CVE-2026-109409 in Toonflow-app

Previsione

di VulDB Data Team • 12/10/2026

È stata rilevata una vulnerabilità in <a href="/it/product/hbai-ltd:toonflow-app">HBAI-Ltd Toonflow-app fino a 1.1.8</a>. Viene interessata una funzione sconosciuta appartenente al file <em>src/routes/setting/fileManagement/openFolder.ts</em> appartenente al componente <em>Open Folder Endpoint</em>. La gestione dell’argomento <em>path</em> determina escalationi di privilegi. L'attacco deve essere fatto localmente. Aggiornare alla versione 2.0.0 è in grado di risolvere questo problema. Si consiglia di aggiornare il componente interessato.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulDB
• Moderazione: accettato
• Voce: VDB-416951
• CPE: VulDB
• CWE: CWE-77 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109409
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109409
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109409/