Bytedance

Deerflow

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-40518

  • EPSS 0.36%
  • Veröffentlicht 17.04.2026 16:43:42
  • Zuletzt bearbeitet 05.06.2026 18:07:07

ByteDance DeerFlow before commit 2176b2b contains a path traversal and arbitrary file write vulnerability in bootstrap-mode custom-agent creation where the agent name validation is bypassed. Attackers can supply traversal-style values or absolute pat...