CVE-2026-109409 in Toonflow-app
Сводка
по VulDB • 13.10.2026
Обнаружен недостаток в HBAI-Ltd Toonflow-app до версии 1.1.8 включительно. Затронутым элементом является функция child_process.exec файла src/routes/setting/fileManagement/openFolder.ts компонента Open Folder Endpoint. Выполнение манипуляции с аргументом path может привести к инъекции команд (Command Injection). Атака должна быть запущена локально. Эксплойт опубликован и может быть использован. Для устранения данной проблемы достаточно обновиться до версии 2.0.0. Рекомендуется выполнить обновление затронутого компонента. Поставщик поясняет: «Отчет касается ToonFlow версии 1.1.8. Текущий релиз — 2.0.4, который является результатом существенного рефакторинга архитектуры; пути выполнения кода, упомянутые в отчете, не применимы к текущей версии. Отчет не описывает уязвимость ни в одной из поддерживаемых версий».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.