CVE-2026-48499 in Activepieces
Riassunto
di VulDB • 31/07/2026
Activepieces è una piattaforma open source per l'automazione dei flussi di lavoro basata sull'intelligenza artificiale. Prima della versione 0.84.0, un segmento del percorso non sanitizzato nella sandbox dell'elemento "Code" consentiva a un autore di flusso autenticato di accedere in lettura e scrittura ai file di cache relativi al flusso e al codice appartenenti ad altri tenant sullo stesso worker, esponendo dati incorporati e permettendo l'esecuzione di codice modificato durante la successiva esecuzione del flusso da parte di un tenant vittima. Questo problema è stato risolto nella versione 0.84.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.