CVE-2026-1126 in flow
要約
〜によって VulDB • 2026年06月16日
lwjのa3d2fe8133db9d3b50fda4f66f68634640344641までのバージョンに、セキュリティ脆弱性が検出されました。これはコンポーネント「SVG File Handler」のファイル `\flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java` における `uploadFile` 関数に影響を与えます。引数 `File` の操作により、制限のないファイルアップロードが可能になります。攻撃はリモートから実行可能です。この脆弱性を突くエクスプロイトは公に開示されており、利用される可能性があります。本製品は継続的なデリバリーを維持するためにローリングリリース戦略を採用しているため、影響を受けるバージョンや更新されたリリースの詳細なバージョン番号を特定することはできません。プロジェクトには問題が早期にイシューレポートを通じて通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.