Към съдържанието
Търсене

CVE-2026-48499: activepieces, заобикаляне на вход и права

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Activepieces is an open source AI workflow automation platform. Prior to 0.84.0, an unsanitized path segment in the Code piece sandbox can let an authenticated flow author reach read-write cached flow and code files belonging to other tenants on the same worker, exposing embedded data and allowing modified code to execute on a victim tenant's next flow run. This issue is fixed in version 0.84.0.

Засегнати продукти

  • activepieces activepieces: < 0.84.0

Вид слабост

История

  • 30 юли 2026 Публикувано

Други уязвимости в activepieces activepieces

Първоизточници

CVE-2026-48499: activepieces, заобикаляне на вход и права | freedomonline.bg