Veille sécuritéBackend & données
P4Faible
FlowCI flow-core-x jusqu’à 1.23.49 présente une injection de code dans l’évaluation Groovy de ConditionManagerImpl.run. La fiche NVD signale une divulgation publique ; aucune version corrigée n’est établie par les éléments consultés.
Java
IdentifiantCVE-2026-124328
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : Fiche NVD CVE-2026-124328
Analyse technique
La manipulation de l’argument condition dans la fonction ConditionManagerImpl.run peut entraîner une injection de code à distance. La fiche indique qu’un exploit a été divulgué publiquement.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-08 à 11:16:34.420Z, dans la période demandée.
ImpactUne condition manipulée peut provoquer une injection de code dans l’évaluation Groovy.
Versions affectéesflow-core-x jusqu’à 1.23.49
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS2.1
Publication2026-11-08T11:16:34.420Z
Mise à jour2026-11-08T11:16:34.733Z
Action recommandée
Rechercher un correctif auprès du projet et limiter l’accès aux fonctions FlowCI qui évaluent des conditions Groovy.
Sources
Priorisation DFS : P4 · 1 source(s).