CVE-2026-96440
WysokieCVSS 7.1Streszczenie
Podatność Path Traversal w API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom zapisywać pliki w dowolnych lokalizacjach poza katalogiem przeznaczonym do przesyłania, poprzez parametr path.
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe lub aplikacyjne, co może prowadzić do naruszenia integralności systemu.
Rekomendacja
Zaktualizuj Flowring Agentflow do wersji po 2023/03/24 lub zastosuj poprawki producenta.
Inne podatności w Flowring Agentflow
Zobacz wszystkie- CVE-2026-96430Wysokie
Podatność Exposed Dangerous Method or Function w API /WebAgenda/SQLWin.do w Flowring Agentflow 4.0 przed 2026/08/28 pozwala zdalnym uwierzytelnionym użytkownikom wykonywać dowolne polecenia SQL poprzez parametr sql.
- CVE-2026-96431Krytyczne
Nieograniczone przesyłanie plików niebezpiecznego typu w punkcie końcowym API /WebAgenda/download/uploadFile.jsp w Flowring Agentflow 4.0 w wersji przed 2023/03/24 pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń systemowych za pomocą złośliwego pliku.
- CVE-2026-96429Krytyczne
Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxConfigProcess.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru id.
- CVE-2026-96428Krytyczne
Podatność SQL Injection w punkcie końcowym API /WebAgenda/SMBAjaxAutoComplete.do w Flowring Agentflow 4.0 w wersji przed 2025/08/08 pozwala zdalnym atakującym na wykonanie dowolnych poleceń SQL za pomocą parametru words.
Oryginalny opis (angielski, źródło NVD)
Improper Limitation of a Pathname to a Restricted Directory（Path Traversal） in the /WebAgenda/download/uploadFile.jsp API endpoint of Flowring Agentflow 4.0 version before 2023/03/24 allows remote authenticated users to write files to arbitrary locations outside the intended upload directory via the path parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS