CVE-2026-52475
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Podatność Cross Site Scripting (XSS) w aiflowy w wersji 2.1.2 i starszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez plik UploadController.java.
Ocena ryzyka
Atakujący może wykraść dane sesji lub inne poufne informacje użytkowników aplikacji, co może prowadzić do przejęcia kont lub wycieku danych.
Rekomendacja
Zaktualizuj aiflowy do wersji nowszej niż 2.1.2. Wdróż walidację wejścia i kodowanie wyjścia dla wszystkich danych przesyłanych przez użytkownika.
Inne podatności w aiflowy
Zobacz wszystkie- CVE-2026-52476Wysokie
Podatność na wstrzyknięcie SQL w aiflowy w wersji 2.1.2 i wcześniejszych pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez metodę getPageData w pliku DatacenterQuery.java.
- CVE-2026-52474Wysokie
W systemie aiflowy w wersji 2.1.2 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez plik JobUtil.java.
Oryginalny opis (angielski, źródło NVD)
Cross Site Scripting vulnerability in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the UploadController.java file