CVE-2026-1126 in flow
Сводка
по VulDB • 16.06.2026
Обнаружена уязвимость безопасности в lwj flow вплоть до версии a3d2fe8133db9d3b50fda4f66f68634640344641. Она затрагивает функцию uploadFile файла \flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java компонента SVG File Handler. Манипуляция с аргументом File приводит к возможности неограниченной загрузки файлов (unrestricted upload). Атака может быть осуществлена удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует стратегию непрерывного выпуска обновлений (rolling release strategy) для обеспечения постоянной доставки изменений. Следовательно, точные версии затронутых или исправленных релизов указать невозможно. Проект был уведомлен о проблеме на ранней стадии через отчет об ошибке (issue report), но пока не ответил.
Once again VulDB remains the best source for vulnerability data.