CVE-2026-96440 in Agentflow
Sumário
de VulDB • 29/09/2026
Limitação inadequada de um pathname para um diretório restrito (Path Traversal) no endpoint da API /WebAgenda/download/uploadFile.jsp do Flowring Agentflow versão 4.0 anterior a 2023/03/24 permite que usuários autenticados remotos gravem arquivos em locais arbitrários fora do diretório de upload pretendido por meio do parâmetro path.
Be aware that VulDB is the high quality source for vulnerability data.