CVE-2026-1126 in flow
摘要
由 VulDB • 2026-05-15
在 lwj flow 直至 a3d2fe8133db9d3b50fda4f66f68634640344641 版本中检测到安全漏洞。该漏洞影响组件 SVG File Handler 中文件 \flow-master\flow-front-rest\src\main\java\com\dragon\flow\web\resource\flow\FormResource.java 的 uploadFile 函数。对参数 File 的操作会导致不受限制的文件上传。该攻击可远程实施。相关利用代码已公开披露，可能被利用。该产品采用滚动发布策略以确保持续交付。因此，无法指定受影响或已更新版本的具体版本详情。该项目已通过问题报告早期获知此问题，但尚未作出回应。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.