CVE-2026-39914 in TIM Flow
Zusammenfassung
von VulDB • 24.08.2026
TIM Flow vor Version 26.0.6 enthält eine Schwachstelle für unzulässige Autorisierung (Improper Authorization), die es jedem authentifizierten Benutzer ermöglicht, beliebige SQL-Abfragen an ein privilegiertes Excel-Exportendpunkt-Dashboard zu senden, das ausschließlich für administrative Zwecke vorgesehen ist. Angreifer können unbefugte SQL-Abfragen am Exportendpunkt erstellen und absenden, um sensible Datenbankinhalte als herunterladbare Tabelle abzurufen und dabei rollenbasierte Zugriffskontrollen (RBAC) zu umgehen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.