CVE-2026-1126 in flow
الملخص
بحسب VulDB • 16/06/2026
تم اكتشاف ثغرة أمنية في lwj حتى الإصدار a3d2fe8133db9d3b50fda4f66f68634640344641. تؤثر هذه الثغرة على دالة uploadFile الموجودة في الملف \flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java الخاص بمكون SVG File Handler. يؤدي التلاعب بالوسيطة (argument) File إلى رفع غير مقيد للملفات. يمكن تنفيذ الهجوم عن بُعد. تم الكشف عن الاستغلال (exploit) بشكل علني وقد يتم استخدامه. يعتمد هذا المنتج استراتيجية إصدار متجدد (rolling release strategy) للحفاظ على التسليم المستمر. وبالتالي، لا يمكن تحديد تفاصيل الإصدارات المتأثرة أو المحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (issue report)، لكنه لم يستجب بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.