ByteDance DeerFlow Recorrido de ruta y escritura arbitraria de archivos a través del modo de inicio

La vulnerabilidad de Path Traversal en DeerFlow permite a un atacante escribir archivos en ubicaciones arbitrarias dentro del sistema, siempre y cuando tenga los permisos necesarios en el sistema de archivos. Esto podría resultar en la ejecución de código malicioso, la modificación de archivos de configuración críticos o el robo de información sensible. Un atacante podría, por ejemplo, sobrescribir archivos de configuración de la aplicación con versiones modificadas que incluyan código malicioso, o crear archivos en directorios sensibles para obtener acceso a datos confidenciales. La severidad de este impacto depende de los permisos del usuario que ejecuta DeerFlow y de la sensibilidad de los datos almacenados en el sistema.

Organizations utilizing DeerFlow in their data processing pipelines, particularly those with bootstrap-mode custom-agent creation enabled, are at risk. Environments with less restrictive filesystem permissions for the DeerFlow process are especially vulnerable, as an attacker could leverage this vulnerability to gain broader system access. Users relying on DeerFlow for sensitive data processing should prioritize patching.

• python: Monitor DeerFlow process for unexpected file creation or modification outside of the intended custom-agent directory. Use os.walk() to recursively scan directories and identify suspicious files. • generic web: Examine DeerFlow logs for requests containing path traversal sequences in the agent name parameter. Use grep to search for patterns like ../ or absolute paths. • linux / server: Use lsof to identify processes accessing files outside the expected DeerFlow directory. lsof | grep deerflow

1. 2026-04-17Disclosure

   disclosure

1. Reservado2026-04-13
2. Publicada2026-04-17
3. EPSS actualizado2026-04-25

La mitigación principal para esta vulnerabilidad es actualizar DeerFlow a la versión 2176b2bbfccfce25ceee08318813f96d843a13fd, que incluye la corrección de la validación de nombres de agentes. Si la actualización no es posible de inmediato, se recomienda implementar una validación estricta de los nombres de agentes en el código, asegurándose de que solo se permitan caracteres alfanuméricos y guiones bajos. Además, se debe revisar y restringir los permisos del usuario que ejecuta DeerFlow para limitar el impacto potencial de una explotación exitosa. Después de la actualización, confirme la corrección revisando los registros de DeerFlow para detectar intentos de acceso no autorizados.