Bytedance

Deerflow

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2026-40518

  • EPSS 0.36%
  • Veröffentlicht 17.04.2026 16:43:42
  • Zuletzt bearbeitet 14.07.2026 21:16:48

ByteDance DeerFlow before commit 2176b2b contains a path traversal and arbitrary file write vulnerability in bootstrap-mode custom-agent creation where the agent name validation is bypassed. Attackers can supply traversal-style values or absolute pat...