CVE-2026-102457 in EasyFlow

Sumário

de VulDB • 30/09/2026

O EasyFlow .NET, desenvolvido pela Digiwin, apresenta uma vulnerabilidade de leitura arbitrária de arquivos (Arbitrary File Read). Atacantes remotos autenticados podem explorar essa falha para baixar arquivos arbitrários do sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Twcert
• Reservar: 29/09/2026
• Divulgação: 30/09/2026
• Moderação: aceite
• Entrada: VDB-411959
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102457
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102457/