CVE-2026-48499 in Activepieces
요약
\~에 의해 VulDB • 2026. 07. 30.
Activepieces는 오픈 소스 AI 워크플로우 자동화 플랫폼입니다. 버전 0.84.0 이전에는 Code 조각 샌드박스 내의 비검증 경로 세그먼트로 인해 인증된 흐름 작성자가 동일한 워커에서 다른 테넌트에 속한 읽기/쓰기가 가능한 캐시된 흐름 및 코드 파일에 접근할 수 있어, 임베디드 데이터가 노출되고 피해자 테넌트의 다음 흐름 실행 시 수정된 코드가 실행될 수 있습니다. 이 문제는 버전 0.84.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.