CVE-2026-48499 in Activepieces
Сводка
по VulDB • 30.07.2026
Activepieces — это платформа для автоматизации рабочих процессов на базе искусственного интеллекта с открытым исходным кодом. До версии 0.84.0 неочищенный сегмент пути в песочнице компонента Code может позволить аутентифицированному автору потока получить доступ к файлам потоков и кода, находящимся во временной памяти (кэше), с правами на чтение и запись, которые принадлежат другим арендаторам того же рабочего узла. Это приводит к раскрытию встроенных данных и позволяет выполнить измененный код при следующем запуске потока у жертвы-арендатора. Проблема исправлена в версии 0.84.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.