CVE-2026-52097

ŚrednieCVSS 6.8

Opublikowano: 10/09/2026(UTC)Zaktualizowano: 10/09/2026(UTC)Przetłumaczono: 10/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

W AppFlowy 0.11.8 występuje luka umożliwiająca zdalnemu atakującemu wykonanie dowolnego kodu. Problem dotyczy komponentów afLaunchUri, _afLaunchLocalUri (url_launcher.dart), OpenFilex.open oraz localPathRegex (common_patterns.dart).

Ocena ryzyka

Zdalny atakujący może wykonać dowolny kod w kontekście aplikacji AppFlowy, co może prowadzić do przejęcia systemu lub kradzieży danych użytkownika.

Rekomendacja

Zaktualizuj AppFlowy do wersji nowszej niż 0.11.8, gdy tylko poprawka będzie dostępna, oraz ogranicz możliwość otwierania niezaufanych linków i plików w aplikacji.

Inne podatności w AppFlowy

CVE-2026-16007Wysokie
Funkcja qcuiknote w AppFlowy jest podatna na wstrzykiwanie SQL. Uwierzytelnieni użytkownicy mający dostęp do tej funkcji mogą wstrzykiwać dowolny kod SQL w celu wyodrębnienia danych z baz danych SQL.

Oryginalny opis (angielski, źródło NVD)

An issue in AppFlowy 0.11.8 allows a remote attacker to execute arbitrary code via the afLaunchUri, _afLaunchLocalUri (url_launcher.dart), OpenFilex.open, localPathRegex (common_patterns.dart) components

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS