CVE-2026-1126 in flow
Zusammenfassung
von VulDB • 09.06.2026
Es wurde eine Sicherheitslücke in lwj flow bis zur Commit-ID a3d2fe8133db9d3b50fda4f66f68634640344641 festgestellt. Diese betrifft die Funktion `uploadFile` der Datei `\flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java` der Komponente SVG File Handler. Die Manipulation des Arguments `File` führt zu einem unbeschränkten Upload (unrestricted upload). Der Angriff kann aus der Ferne durchgeführt werden. Das Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verfolgt eine Rolling-Release-Strategie, um kontinuierliche Auslieferung sicherzustellen. Daher können keine genauen Versionsangaben für betroffene oder aktualisierte Releases gemacht werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.