CVE-2026-7085
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W HBAI-Ltd Toonflow-app do wersji 1.1.1 wykryto lukę w funkcji z.url w pliku src/routes/setting/about/downloadApp.ts (komponent downloadApp Endpoint), gdzie manipulacja argumentem url prowadzi do path traversal. Atak można zainicjować zdalnie, jest on uważany za trudny do wykorzystania, a exploit został publicznie ujawniony. Istnienie luki jest nadal kwestionowane, a dostawca twierdzi, że adres URL aktualizacji jest statycznie skompilowany w oficjalnym repozytorium.
Ocena ryzyka
Potencjalnie możliwy jest nieautoryzowany dostęp do plików poza zamierzonym katalogiem, choć realność luki jest wątpliwa.
Rekomendacja
Monitoruj oficjalne stanowisko dostawcy i rozważ ograniczenie dostępu do endpointu lub weryfikację argumentu url.
Inne podatności w Toonflow-app
Zobacz wszystkie- CVE-2026-109526Niskie
W HBAI-Ltd Toonflow-app do wersji 1.1.8 nieznana funkcja komponentu exportData Endpoint pozwala na ujawnienie informacji. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.0.0 usuwa problem. Producent wyjaśnia, że raport dotyczy wersji 1.1.8, a obecna wersja 2.0.4 przeszła refaktoryzację i opisane ścieżki kodu nie mają zastosowania.
- CVE-2026-109409Średnie
W aplikacji Toonflow-app firmy HBAI-Ltd do wersji 1.1.8 znaleziono wadę. Dotkniętym elementem jest funkcja child_process.exec w pliku src/routes/setting/fileManagement/openFolder.ts komponentu Open Folder Endpoint. Manipulacja argumentem path może prowadzić do wstrzyknięcia poleceń. Atak musi być uruchomiony lokalnie. Exploit został opublikowany i może być użyty. Aktualizacja do wersji 2.0.0 jest wystarczająca, aby naprawić ten problem. Należy zaktualizować dotknięty komponent. Producent wyjaśnia: "Raport dotyczy ToonFlow w wersji 1.1.8. Obecna wersja to 2.0.4, która jest wynikiem znacznego refaktoryzacji architektury; ścieżki kodu wymienione w raporcie nie dotyczą obecnej wersji. Raport nie opisuje podatności w żadnym wspieranym wydaniu."
- CVE-2026-7086Średnie
W HBAI-Ltd Toonflow-app do wersji 1.1.1 zidentyfikowano lukę w funkcji updateStoryboardUrl w pliku replaceUrl.ts w komponencie Storyboard Export; manipulacja argumentem url prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent twierdzi, że adres URL jest projektowany jako lokalny lub zaufany, chyba że użytkownik zmodyfikuje kod.
- CVE-2026-7084Średnie
Znaleziono podatność w HBAI-Ltd Toonflow-app do wersji 1.1.1. Dotyczy ona funkcji fetch w pliku src/routes/setting/vendorConfig/getCodeByLink.ts w komponencie getCodeByLink Endpoint. Manipulacja argumentem Link prowadzi do server-side request forgery. Istnieją wątpliwości co do rzeczywistego istnienia tej podatności.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in HBAI-Ltd Toonflow-app up to 1.1.1. This vulnerability affects the function z.url of the file src/routes/setting/about/downloadApp.ts of the component downloadApp Endpoint. This manipulation of the argument url causes path traversal. It is possible to initiate the attack remotely. The attack is considered to have high complexity. It is stated that the exploitability is difficult. The exploit has been publicly disclosed and may be utilized. The real existence of this vulnerability is still doubted at the moment. The vendor explains in a reply to the issue report, that "[t]his interface is used for online updates, and the update URL has been statically compiled in the official code repository. Unless users modify the code, the requested address will be the official source address."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS