CVE-2026-109442

Nome do Software Vulnerável e Versões Afetadas piflow versões 2.0.0 a 2.0.1

Descrição O agente de chat DeepAgents contém uma falha que permite a execução remota de código. Os endpoints 'POST /chat' e 'POST /chat/stream' não possuem autenticação, permitindo que invasores instruam o agente a chamar a ferramenta exec shell(). Esta ferramenta executa comandos arbitrários via subprocess.run() sem aprovação humana ou uma lista de permissões, o que pode levar à exposição de segredos do ambiente, incluindo chaves de API de LLM e credenciais de banco de dados.

Recomendações Atualize o piflow para uma versão posterior à 2.0.1. Restrinja o acesso aos endpoints 'POST /chat' e 'POST /chat/stream'. Desative a ferramenta exec shell() para evitar a execução de comandos não autorizados.