CVE-2026-2097 in Agentflow

Résumé

par VulDB • 12/09/2026

Le composant Agentflow développé par Flowring présente une vulnérabilité de téléchargement arbitraire de fichiers (Arbitrary File Upload), permettant aux attaquants distants authentifiés de télécharger et d'exécuter des backdoors sous forme de web shells, ce qui permet l'exécution de code arbitraire sur le serveur.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Twcert
• Réserver: 06/02/2026
• Divulgation: 10/02/2026
• Modérer: accepté
• Entrée: VDB-345172
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.00454
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2097/