CVE-2026-109442: RCE non autenticato in piflow

Il CVE-2026-109442 riguarda piflow 2.0.0 e 2.0.1 e descrive una vulnerabilità di remote code execution (RCE) negli endpoint POST /chat e POST /chat/stream del componente DeepAgents chat agent. Questi endpoint mancano completamente di meccanismi di autenticazione, permettendo a qualsiasi attacker di inviare richieste e istruire l'agente a eseguire il tool exec_shell, che consente l'esecuzione di comandi arbitrari tramite subprocess.run. L'assenza di approvazione umana o di una allow-list per i comandi rende l'esposizione critica.

La vulnerabilità è classificata come critical con CVSS 9,8. È stata pubblicata nel National Vulnerability Database il 20 ottobre 2026. Il pericolo concreto è esposto dai segnali di discussione: un post su X di oggi (1 novembre) la cita tra sei CVE a CVSS 9,8 che colpiscono agenti self-hosted come Letta, DB-GPT e piflow, tutti accomunati da endpoint unauthenticated in ambienti di produzione. Non è stato segnalato uno sfruttamento pubblico noto, ma il primo segnale su X è già stato registrato nelle ultime 24 ore.

Le aziende che utilizzano piflow devono immediatamente aggiornare a una versione successiva alla 2.0.1 quando disponibile. Nel frattempo, implementare controlli di rete ristretti sugli endpoint /chat e /chat/stream (autenticazione, API gateway, firewall di applicazione) è essenziale. Verificare i log di accesso e i secret manager per detectare accessi non autorizzati a chiavi LLM e credenziali database. Disabilitare o isolare completamente l'accesso pubblico al servizio fino a quando non sia disponibile una patch ufficiale.