CVE-2026-109526 in Toonflow-app
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in HBAI-Ltd Toonflow-app fino alla versione 1.1.8. Questa interessa una funzione sconosciuta del componente exportData Endpoint. Tale manipolazione porta a una divulgazione di informazioni (information disclosure). Un attacco deve essere condotto localmente. L'exploit è stato reso pubblico e può essere utilizzato. Il passaggio alla versione 2.0.0 mitigerebbe questo problema, ma il vendor specifica che la release attuale è la 2.0.4, frutto di una sostanziale refattorizzazione architetturale; i percorsi del codice citati nel report non si applicano alla versione corrente e il report non descrive alcuna vulnerabilità in nessuna delle versioni supportate. Si consiglia comunque di aggiornare il componente interessato secondo le indicazioni del vendor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.