CVE-2026-1126 in flow
Tóm tắt
Bởi VulDB • 09/05/2026
Một lỗ hổng bảo mật đã được phát hiện trong lwj flow cho đến phiên bản a3d2fe8133db9d3b50fda4f66f68634640344641. Lỗ hổng này ảnh hưởng đến hàm uploadFile của tệp \flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java thuộc thành phần SVG File Handler. Việc thao túng đối số File dẫn đến việc tải lên không bị hạn chế. Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công khai và có thể được sử dụng. Sản phẩm này áp dụng chiến lược phát hành liên tục (rolling release) để duy trì việc phân phối liên tục. Do đó, không thể xác định chi tiết phiên bản của các bản phát hành bị ảnh hưởng hoặc đã được cập nhật. Dự án đã được thông báo về vấn đề này sớm thông qua một báo cáo sự cố nhưng vẫn chưa phản hồi.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.