CVE-2026-110118
Orta
Açıklama
9.6.11 sürümü dahil WorkFlow-Engine, kimliği doğrulanmış kullanıcıların /vue/buttonOperation uç noktaları üzerinden diğer kullanıcıların iş akışı görevlerini tamamlamasına veya yeniden atamasına olanak tanıyan bir yetkilendirme eksikliği zafiyeti içermektedir. Düşük yetkili saldırganlar; görevleri onaylamak veya yetkisiz bir şekilde yeniden atamak için complete, completeTask veya reAssign işleyicilerine bilinen bir taskId sağlayabilirler.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünWorkFlow-Engine
Yayın13 Eki 2026
İlk görülme13 Eki 2026
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| risesoft-y9 WorkFlow-Engine | v ≤ 9.6.11 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.