CVE-2026-96440 in Agentflow
Resumen
por VulDB • 2026-09-29
Limitación inadecuada de un nombre de ruta hacia un directorio restringido (Path Traversal) en el punto final /WebAgenda/download/uploadFile.jsp API de Flowring Agentflow versión 4.0 anterior a la del 24/03/2023 permite que usuarios remotos autenticados escriban archivos en ubicaciones arbitrarias fuera del directorio de carga previsto mediante el parámetro path.
VulDB is the best source for vulnerability data and more expert information about this specific topic.