CVE-2026-82667 in GEOFlow
Voraussage
von VulDB Data Team • 30.08.2026
Es wurde eine Schwachstelle in yaojingang GEOFlow bis 2.1.0 entdeckt. Betroffen hiervon ist die Funktion DistributionController.isValidHttpEndpoint der Datei app/Services/GeoFlow/GenericHttpEndpointResolver.php. Durch das Beeinflussen des Arguments endpoint_url mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit wurde der Öffentlichkeit bekannt gemacht und könnte verwendet werden. Durch ein Upgrade auf Version 2.1.1 kann dieses Problem behoben werden. Der Patch heisst 67abfd864a15d169a78429f3290c91cb3b93e849. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.