Veille sécuritéBackend & données
P4Faible
FlowCI flow-core-x jusqu’à 1.23.49 présente une traversée de chemin dans LocalFileManager, affectant les opérations exist, save, read et remove. La fiche NVD mentionne une divulgation publique, sans version corrigée identifiée dans les éléments consultés.
Java
IdentifiantCVE-2026-124330
GravitéFaible
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : Fiche NVD CVE-2026-124330
Analyse technique
La manipulation de l’argument fileName dans LocalFileManager peut causer une traversée de chemin à distance ; la fiche indique une complexité élevée.
Impact, versions et correctif
Événement datéLa fiche NVD fournie indique une publication le 2026-11-08 à 13:16:33.400Z, dans la période demandée.
ImpactUn nom de fichier manipulé peut permettre une traversée de chemin.
Versions affectéesflow-core-x jusqu’à 1.23.49
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS1.3
Publication2026-11-08T13:16:33.400Z
Mise à jour2026-11-08T13:16:34.123Z
Action recommandée
Rechercher un correctif auprès du projet et limiter l’exposition des opérations de gestion des fichiers.
Sources
Priorisation DFS : P4 · 1 source(s).