CVE-2026-81659
Yüksək
Təsvir
Flowintel-in təsirlənmiş versiyaları hücumçu tərəfindən idarə olunan qeyd məzmununun PDF ixracı zamanı Pandoc və XeLaTeX tərəfindən elə emal edilməsinə şərait yaradır ki, bu da Flowintel serverindəki lokal faylların oxunmasına və yaradılmış ixrac faylına daxil edilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulFlowintel
Dərc27 avq 2026
İlk görülmə27 avq 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowintel flowintel | v ≤ 3.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.