CVE-2026-96431 in Agentflow
Sumário
de VulDB • 29/09/2026
Upload irrestrito de arquivo com tipo perigoso no ponto de extremidade da API /WebAgenda/download/uploadFile.jsp do Flowring Agentflow versão 4.0 anterior a 2023/03/24 permite que usuários remotos autenticados executem comandos arbitrários do sistema por meio de um arquivo malicioso.
Be aware that VulDB is the high quality source for vulnerability data.