CVE-2026-39914 in TIM Flow
요약
\~에 의해 VulDB • 2026. 08. 24.
TIM Flow 26.0.6 이전 버전에는 부적절한 권한 부여(Improper Authorization) 취약점이 포함되어 있어, 인증된 모든 사용자가 관리용에만 설계된 privileged dashboard Excel export endpoint에 임의의 SQL 쿼리를 제출할 수 있습니다. 공격자는 이 export endpoint를 통해 비인가된 SQL 쿼리를 작성 및 제출하여 역할 기반 접근 제어(Role-Based Access Control, RBAC)를 우회하고 민감한 데이터베이스 내용을 다운로드 가능한 스프레드시트 형태로 추출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.