CVE-2026-109409 in Toonflow-app
予測
〜によって VulDB Data Team • 2026年10月12日
<a href="/ja/product/hbai-ltd:toonflow-app">HBAI-Ltd Toonflow-app 迄 1.1.8</a>において脆弱性が発見されています。 対象となるのは 関数<code>child_process.exec</code> ファイル<em>src/routes/setting/fileManagement/openFolder.ts</em>の コンポーネント<em>Open Folder Endpoint</em>のです。 引数 <em>path</em>の操作が、 特権昇格をもたらします。 攻撃はローカル環境から行う必要があります。 エクスプロイトが公に開示されており、悪用される可能性があります。 バージョン2.0.0にアップグレードすることで、この問題に対処できます。 影響コンポーネントのアップグレードを推奨します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.