CVE-2026-2099 in AgentFlow

Résumé

par VulDB • 07/09/2026

AgentFlow développé par Flowring présente une vulnérabilité de type Stocked Cross-Site Scripting (XSS), permettant aux attaquants distants authentifiés d'injecter des scripts JavaScript persistants qui sont exécutés dans les navigateurs des utilisateurs lors du chargement de la page.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 06/02/2026
• Divulgation: 10/02/2026
• Modérer: accepté
• Entrée: VDB-345173
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (CNA)
• EPSS: 0.00171
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2099
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2099/