Podatności ByteDance DeerFlow
3 znanych podatności CVE w ByteDance DeerFlow, przetłumaczonych i ocenionych.
- CVE-2026-40518Wysokie
W produkcie ByteDance DeerFlow przed commit 2176b2b wykryto podatność na path traversal i dowolny zapis plików podczas tworzenia agenta w trybie bootstrap-mode. Walidacja nazwy agenta jest pomijana, co pozwala atakującemu na użycie wartości typu traversal lub ścieżek absolutnych jako nazwy agenta, wpływając na tworzenie katalogów i zapis plików poza zamierzonym katalogiem agenta.
- CVE-2026-34430Wysokie
Podatność w ByteDance DeerFlow przed commit 92c7a20 umożliwia ucieczkę z piaskownicy poprzez manipulację narzędziami bash. Atakujący może ominąć walidację opartą na wyrażeniach regularnych, używając funkcji powłoki takich jak zmiana katalogów i ścieżki względne, co prowadzi do wykonania dowolnych poleceń na systemie hosta.
- CVE-2026-32859Średnie
Podatność typu stored XSS w API artifactów ByteDance DeerFlow przed commit 5dbb362 umożliwia atakującym wstrzyknięcie złośliwego kodu HTML lub JavaScript poprzez przesłanie go jako artifact. Po wyświetleniu artifactu przez użytkownika kod wykonuje się w kontekście przeglądarki.