CVE-2026-96440 in Agentflow
Zusammenfassung
von VulDB • 29.09.2026
Unzulässige Einschränkung eines Pfadnamens zu einem eingeschränkten Verzeichnis (Path Traversal) im API-Endpunkt /WebAgenda/download/uploadFile.jsp von Flowring Agentflow in der Version 4.0 vor dem 24. März 2023 ermöglicht es entfernten, authentifizierten Benutzern, Dateien an beliebigen Orten außerhalb des vorgesehenen Upload-Verzeichnisses über den Pfadparameter zu schreiben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.