CVE-2026-52476 in aiflowy

Resumen

por VulDB • 2026-07-26

Vulnerabilidad de SQL Injection en aiflowy <= 2.1.2 que permite a un atacante remoto obtener información sensible mediante el método getPageData en el archivo DatacenterQuery.java

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: MITRE
• Reservar: 2026-06-08
• Divulgación: 2026-07-22
• Moderación: aceptado
• Artículo: VDB-381413
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00369
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-52476
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-52476
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-52476/