CVE-2026-48499 in Activepieces
الملخص
بحسب VulDB • 30/07/2026
Activepieces هي منصة أتمتة سير العمل بالذكاء الاصطناعي مفتوحة المصدر. قبل الإصدار 0.84.0، يمكن لمقطع مسار غير مُنظَّف (unsanitized) في بيئة العزل (sandbox) الخاصة بقطعة "Code" أن يسمح لمؤلف التدفق المصادق عليه بالوصول إلى ملفات تدفقات وكود مخزنة مؤقتاً للقراءة والكتابة تابعة لعملاء آخرين على نفس العامل، مما يعرّض البيانات المضمنة للخطر ويسمح بتنفيذ كود مُعدَّل في تشغيل التدفق التالي للعميل الضحية. تم إصلاح هذه المشكلة في الإصدار 0.84.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.