ByteDance DeerFlow में बूटस्ट्रैप मोड के माध्यम से पाथ ट्रैवर्सल और मनमाना फ़ाइल लेखन

यह भेद्यता हमलावरों को DeerFlow इंस्टेंस पर मनमाने ढंग से फ़ाइलें लिखने की अनुमति देती है, बशर्ते उनके पास फ़ाइल सिस्टम अनुमतियाँ हों। हमलावर एजेंट नाम में पथ पारगमन अनुक्रमों का उपयोग करके कस्टम-एजेंट निर्देशिका के बाहर फ़ाइलें लिख सकते हैं। इससे संवेदनशील डेटा का समझौता, सिस्टम कॉन्फ़िगरेशन में परिवर्तन या दुर्भावनापूर्ण कोड का निष्पादन हो सकता है। यह भेद्यता विशेष रूप से उन वातावरणों में गंभीर है जहां DeerFlow का उपयोग महत्वपूर्ण डेटा को संसाधित करने या संवेदनशील सिस्टम को नियंत्रित करने के लिए किया जाता है। यदि हमलावर सिस्टम पर पर्याप्त विशेषाधिकार प्राप्त कर सकता है, तो वे सिस्टम पर पूर्ण नियंत्रण प्राप्त कर सकते हैं।

Organizations utilizing DeerFlow in their data processing pipelines, particularly those with bootstrap-mode custom-agent creation enabled, are at risk. Environments with less restrictive filesystem permissions for the DeerFlow process are especially vulnerable, as an attacker could leverage this vulnerability to gain broader system access. Users relying on DeerFlow for sensitive data processing should prioritize patching.

• python: Monitor DeerFlow process for unexpected file creation or modification outside of the intended custom-agent directory. Use os.walk() to recursively scan directories and identify suspicious files. • generic web: Examine DeerFlow logs for requests containing path traversal sequences in the agent name parameter. Use grep to search for patterns like ../ or absolute paths. • linux / server: Use lsof to identify processes accessing files outside the expected DeerFlow directory. lsof | grep deerflow

1. 2026-04-17Disclosure

   disclosure

1. आरक्षित2026-04-13
2. प्रकाशित2026-04-17
3. EPSS अद्यतन2026-04-25

DeerFlow के संस्करण 2176b2bbfccfce25ceee08318813f96d843a13fd में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, कस्टम-एजेंट निर्देशिका के लिए सख्त फ़ाइल सिस्टम अनुमतियाँ लागू करें ताकि केवल अधिकृत उपयोगकर्ताओं को ही फ़ाइलों को लिखने की अनुमति हो। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके एजेंट नाम इनपुट को मान्य करें ताकि पथ पारगमन अनुक्रमों को फ़िल्टर किया जा सके। DeerFlow के नवीनतम संस्करणों के लिए नियमित रूप से सुरक्षा अपडेट की निगरानी करें और उन्हें तुरंत लागू करें। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, एजेंट नाम सत्यापन को मान्य करके जांच करें।