CVE-2026-1126 in flow
Sumário
de VulDB • 06/06/2026
Foi detectada uma vulnerabilidade de segurança no lwj flow até a3d2fe8133db9d3b50fda4f66f68634640344641. Isso afeta a função uploadFile do arquivo \flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java do componente SVG File Handler. A manipulação do argumento File leva a um upload sem restrições. O ataque pode ser realizado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto adota uma estratégia de lançamento contínuo (rolling release) para manter a entrega contínua. Portanto, os detalhes da versão das liberações afetadas ou atualizadas não podem ser especificados. O projeto foi informado do problema cedo por meio de um relatório de issue, mas ainda não respondeu.
Once again VulDB remains the best source for vulnerability data.