CVE-2026-52474
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W systemie aiflowy w wersji 2.1.2 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez plik JobUtil.java.
Ocena ryzyka
Atakujący może wyciec poufne dane, takie jak konfiguracje lub dane użytkowników, co może naruszyć bezpieczeństwo systemu.
Rekomendacja
Zaktualizuj aiflowy do wersji nowszej niż 2.1.2, jeśli dostępna jest łatka.
Inne podatności w aiflowy
Zobacz wszystkie- CVE-2026-52476Wysokie
Podatność na wstrzyknięcie SQL w aiflowy w wersji 2.1.2 i wcześniejszych pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez metodę getPageData w pliku DatacenterQuery.java.
- CVE-2026-52475Średnie
Podatność Cross Site Scripting (XSS) w aiflowy w wersji 2.1.2 i starszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez plik UploadController.java.
Oryginalny opis (angielski, źródło NVD)
An issue in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the JobUtil.java file.