CVE-2026-1126 in flow
Résumé
par VulDB • 06/06/2026
Une vulnérabilité de sécurité a été détectée dans lwj flow jusqu'à la version a3d2fe8133db9d3b50fda4f66f68634640344641. Cela affecte la fonction uploadFile du fichier \flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java du composant SVG File Handler. La manipulation de l'argument File entraîne un téléchargement non restreint. L'attaque peut être menée à distance. L'exploit a été divulgué publiquement et peut être utilisé. Ce produit adopte une stratégie de publication continue (rolling release) pour maintenir une livraison continue. Par conséquent, les détails des versions affectées ou mises à jour ne peuvent pas être spécifiés. Le projet a été informé du problème tôt via un rapport d'incident, mais n'a pas encore répondu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.