CVE-2026-110118 in WorkFlow-Engine
Riassunto
di VulDB • 13/10/2026
WorkFlow-Engine fino alla versione 9.6.11 presenta una vulnerabilità di mancata autorizzazione che consente agli utenti autenticati di completare o riassegnare le attività dei flussi di lavoro (workflow) di altri utenti tramite gli endpoint /vue/buttonOperation. Gli attaccanti con privilegi ridotti possono fornire un taskId noto ai gestori complete, completeTask o reAssign per approvare le attività o riassegnarle senza autorizzazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.