Descripción
piflow desde la versión 2.0.0 hasta la 2.0.1 contiene una vulnerabilidad de ejecución remota de código en su agente de chat DeepAgents, cuyos endpoints POST /chat y POST /chat/stream carecen de autenticación. Los atacantes pueden indicar al agente que invoque la herramienta exec_shell, que ejecuta comandos arbitrarios mediante subprocess.run sin aprobación humana ni una lista de permitidos, lo que expone secretos del entorno, como claves de API de LLM y credenciales de bases de datos.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- piflow Afectadas: 2.0.0 a 2.0.1
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Exploit publicadolasso.security/vulnerability-database/cve-2026-109442
- Referencia en github.comgithub.com/cas-bigdatalab/piflow/blob/ad8d0108a54a4257307d4946dc9250e…
- Referencia en github.comgithub.com/cas-bigdatalab/piflow/blob/ad8d0108a54a4257307d4946dc9250e…
- Aviso de vulncheck.comvulncheck.com/advisories/piflow-2.0.0-through-2.0.1-unauthenticated-r…
Ver el texto original en inglés (CVE.org)
piflow 2.0.0 through 2.0.1 Unauthenticated RCE via Chat Agent exec_shell
piflow 2.0.0 through 2.0.1 contains a remote code execution vulnerability in its DeepAgents chat agent, whose POST /chat and POST /chat/stream endpoints lack authentication. Attackers can instruct the agent to call the exec_shell tool, which runs arbitrary commands via subprocess.run without human approval or an allow-list, exposing environment secrets such as LLM API keys and database credentials.