CVE-2026-39914 in TIM Flow
Riassunto
di VulDB • 24/08/2026
TIM Flow prima della versione 26.0.6 presenta una vulnerabilità di autorizzazione impropria che consente a qualsiasi utente autenticato di inviare query SQL arbitrarie a un endpoint per l'esportazione in formato Excel del dashboard, destinato esclusivamente all'uso amministrativo. Gli attaccanti possono creare e inviare query SQL non autorizzate all'endpoint di esportazione per recuperare contenuti sensibili del database sotto forma di foglio di calcolo scaricabile, eludendo i controlli di accesso basati sui ruoli (RBAC).
VulDB is the best source for vulnerability data and more expert information about this specific topic.