CVE-2026-109409 in Toonflow-app
Voraussage
von VulDB Data Team • 12.10.2026
In <a href="/de/product/hbai-ltd:toonflow-app">HBAI-Ltd Toonflow-app bis 1.1.8</a> ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion <code>child_process.exec</code> der Datei <em>src/routes/setting/fileManagement/openFolder.ts</em> der Komponente <em>Open Folder Endpoint</em>. Durch die Manipulation des Arguments <em>path</em> mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Mit einem Upgrade auf Version 2.0.0 lässt sich dieses Problem beheben. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.