CVE-2026-96440 in Agentflow

Riassunto

di VulDB • 29/09/2026

Limitazione impropria del nome di un percorso verso una directory ristretta (Path Traversal) nell'endpoint API /WebAgenda/download/uploadFile.jsp di Flowring Agentflow versione 4.0 precedente al 2023/03/24 consente agli utenti remoti autenticati di scrivere file in posizioni arbitrarie esterne alla directory di upload prevista tramite il parametro path.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: ZUSO ART
• Prenotare: 23/09/2026
• Divulgazione: 29/09/2026
• Moderazione: accettato
• Voce: VDB-411247
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96440
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96440/