CVE-2026-96430 in Agentflow
Zusammenfassung
von VulDB • 29.09.2026
Eine gefährliche Methode oder Funktion ist im /WebAgenda/SQLWin.do-API-Endpunkt von Flowring Agentflow in der Version vor 4.0 (vor dem 28. August 2026) offengelegt, was es entfernten, authentifizierten Benutzern ermöglicht, beliebige SQL-Befehle über den sql-Parameter auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.