CVE-2026-7084
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Znaleziono podatność w HBAI-Ltd Toonflow-app do wersji 1.1.1. Dotyczy ona funkcji fetch w pliku src/routes/setting/vendorConfig/getCodeByLink.ts w komponencie getCodeByLink Endpoint. Manipulacja argumentem Link prowadzi do server-side request forgery. Istnieją wątpliwości co do rzeczywistego istnienia tej podatności.
Ocena ryzyka
Podatność SSRF może pozwolić atakującemu na wysyłanie żądań z serwera do zasobów wewnętrznych. Dostawca wskazuje, że interfejs jest wysokiego ryzyka i wymaga świadomego użycia.
Rekomendacja
Należy ograniczyć dostęp do endpointu getCodeByLink oraz wdrożyć walidację argumentu Link, a także rozważyć aktualizację do nowszej wersji.
Inne podatności w Toonflow-app
Zobacz wszystkie- CVE-2026-109526Niskie
W HBAI-Ltd Toonflow-app do wersji 1.1.8 nieznana funkcja komponentu exportData Endpoint pozwala na ujawnienie informacji. Atak wymaga dostępu lokalnego, a exploit został publicznie ujawniony. Aktualizacja do wersji 2.0.0 usuwa problem. Producent wyjaśnia, że raport dotyczy wersji 1.1.8, a obecna wersja 2.0.4 przeszła refaktoryzację i opisane ścieżki kodu nie mają zastosowania.
- CVE-2026-109409Średnie
W aplikacji Toonflow-app firmy HBAI-Ltd do wersji 1.1.8 znaleziono wadę. Dotkniętym elementem jest funkcja child_process.exec w pliku src/routes/setting/fileManagement/openFolder.ts komponentu Open Folder Endpoint. Manipulacja argumentem path może prowadzić do wstrzyknięcia poleceń. Atak musi być uruchomiony lokalnie. Exploit został opublikowany i może być użyty. Aktualizacja do wersji 2.0.0 jest wystarczająca, aby naprawić ten problem. Należy zaktualizować dotknięty komponent. Producent wyjaśnia: "Raport dotyczy ToonFlow w wersji 1.1.8. Obecna wersja to 2.0.4, która jest wynikiem znacznego refaktoryzacji architektury; ścieżki kodu wymienione w raporcie nie dotyczą obecnej wersji. Raport nie opisuje podatności w żadnym wspieranym wydaniu."
- CVE-2026-7086Średnie
W HBAI-Ltd Toonflow-app do wersji 1.1.1 zidentyfikowano lukę w funkcji updateStoryboardUrl w pliku replaceUrl.ts w komponencie Storyboard Export; manipulacja argumentem url prowadzi do path traversal. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny. Producent twierdzi, że adres URL jest projektowany jako lokalny lub zaufany, chyba że użytkownik zmodyfikuje kod.
- CVE-2026-7085Średnie
W HBAI-Ltd Toonflow-app do wersji 1.1.1 wykryto lukę w funkcji z.url w pliku src/routes/setting/about/downloadApp.ts (komponent downloadApp Endpoint), gdzie manipulacja argumentem url prowadzi do path traversal. Atak można zainicjować zdalnie, jest on uważany za trudny do wykorzystania, a exploit został publicznie ujawniony. Istnienie luki jest nadal kwestionowane, a dostawca twierdzi, że adres URL aktualizacji jest statycznie skompilowany w oficjalnym repozytorium.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in HBAI-Ltd Toonflow-app up to 1.1.1. This affects the function fetch of the file src/routes/setting/vendorConfig/getCodeByLink.ts of the component getCodeByLink Endpoint. The manipulation of the argument Link results in server-side request forgery. The attack may be performed from remote. The exploit has been made public and could be used. There is ongoing doubt regarding the real existence of this vulnerability. The vendor explains in a reply to the issue report, that "[t]he /getCodeByLink interface is used to obtain TS code and run it locally. It is inherently a high-risk interface, and users must clearly understand the risks before requesting to use it."
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS