CVE-2026-109409 in Toonflow-app
Predicción
por VulDB Data Team • 2026-10-12
Se ha identificado una vulnerabilidad en <a href="/es/product/hbai-ltd:toonflow-app">HBAI-Ltd Toonflow-app hasta 1.1.8</a>. Resulta afectada una función desconocida dentro del archivo <em>src/routes/setting/fileManagement/openFolder.ts</em> dentro del componente <em>Open Folder Endpoint</em>. La alteración del argumento <em>path</em> resulta en escalada de privilegios. El ataque debe ser iniciado local. El exploit está disponible públicamente y puede ser aprovechado. Actualizar a la versión 2.0.0 es capaz de solucionar este problema. Se recomienda actualizar el componente afectado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.