opencc JFlow तक 20260129 Workflow Engine WF_Admin_AttrFlow.java Imp_Done Arquivo XML External Entity

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.0$0-$5k0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, opencc JFlow तक 20260129 में खोजी गई है। प्रभावित है फ़ंक्शन Imp_Done src/main/java/bp/wf/httphandler/WF_Admin_AttrFlow.java फ़ाइल में Workflow Engine घटक का हिस्सा है। हेरफेर तर्क Arquivo का के कारण XML External Entity होती है। इस संवेदनशीलता को CVE-2026-2536 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, opencc JFlow तक 20260129 में खोजी गई है। प्रभावित है फ़ंक्शन Imp_Done src/main/java/bp/wf/httphandler/WF_Admin_AttrFlow.java फ़ाइल में Workflow Engine घटक का हिस्सा है। हेरफेर तर्क Arquivo का के कारण XML External Entity होती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-611 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी के रूप में IDN7GT. एडवाइजरी डाउनलोड के लिए gitee.com पर साझा की गई है।

इस संवेदनशीलता को CVE-2026-2536 के रूप में जाना जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट gitee.com पर डाउनलोड के लिए प्रकाशित किया गया है।

उत्पादजानकारी

विक्रेता

नाम

संस्करण

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA वेक्टर: 🔒

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 6.3
VulDB मेटा अस्थायी स्कोर: 6.0

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 5.7
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.3
CNA वेक्टर: 🔒

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

15/02/2026 सलाह जारी की गई
15/02/2026 +0 दिन VulDB प्रविष्टि बनाई गई
20/02/2026 +5 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: gitee.com

सलाह: IDN7GT
स्थिति: परिभाषित नहीं

CVE: CVE-2026-2536 (🔒)
GCVE (CVE): GCVE-0-2026-2536
GCVE (VulDB): GCVE-100-346124
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रविष्टिजानकारी

बनाया गया: 15/02/2026 10:24 AM
अद्यतनित: 20/02/2026 07:24 AM
परिवर्तन: 15/02/2026 10:24 AM (59), 16/02/2026 07:56 AM (30), 19/02/2026 06:47 PM (1), 20/02/2026 07:24 AM (1)
पूर्ण: 🔍
प्रेषक: MaoQiu
Cache ID: 216::103

जमा करेंजानकारी

स्वीकृत

प्रतिलिपि

Once again VulDB remains the best source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!