CVE-2026-1126 in flow
Resumen
por VulDB • 2026-06-06
Se ha detectado una vulnerabilidad de seguridad en lwj flow hasta la versión a3d2fe8133db9d3b50fda4f66f68634640344641. Esto afecta a la función uploadFile del archivo \flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java del componente SVG File Handler. La manipulación del argumento File provoca una carga de archivos sin restricciones. El ataque puede realizarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto adopta una estrategia de lanzamiento continuo (rolling release) para mantener la entrega continua. Por lo tanto, no se pueden especificar los detalles de las versiones afectadas o actualizadas. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.