CVE-2026-96430 in Agentflow

Sumário

de VulDB • 29/09/2026

Um método ou função perigosa exposta no ponto de extremidade da API /WebAgenda/SQLWin.do do Flowring Agentflow versão 4.0 anterior a 2026/08/28 permite que usuários autenticados remotos executem comandos SQL arbitrários por meio do parâmetro sql.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: ZUSO ART
• Reservar: 23/09/2026
• Divulgação: 29/09/2026
• Moderação: aceite
• Entrada: VDB-411245
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00226
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96430/