CVE-2026-52476
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Podatność na wstrzyknięcie SQL w aiflowy w wersji 2.1.2 i wcześniejszych pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji poprzez metodę getPageData w pliku DatacenterQuery.java.
Ocena ryzyka
Atakujący może odczytać wrażliwe dane z bazy danych, co prowadzi do naruszenia poufności.
Rekomendacja
Zaleca się aktualizację aiflowy do wersji powyżej 2.1.2 lub zastosowanie poprawek zabezpieczających przed wstrzyknięciem SQL.
Inne podatności w aiflowy
Zobacz wszystkie- CVE-2026-52475Średnie
Podatność Cross Site Scripting (XSS) w aiflowy w wersji 2.1.2 i starszych umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez plik UploadController.java.
- CVE-2026-52474Wysokie
W systemie aiflowy w wersji 2.1.2 i wcześniejszych występuje problem, który pozwala zdalnemu atakującemu na uzyskanie poufnych informacji poprzez plik JobUtil.java.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the getPageData method in the DatacenterQuery.java file