CVE-2026-2095

🟠 Łataj w tym tygodniu

Obejście uwierzytelnienia w Agentflow umożliwia zdalnym atakującym dostęp jako dowolny użytkownik.

CVSS
9.8
EPSS
0.5%
Exploit
none
Vendor
flowring
Opis źródłowy (NVD)

Agentflow developed by Flowring has an Authentication Bypass vulnerability, allowing unauthenticated remote attackers to exploit a specific functionality to obtain arbitrary user authentication token and log into the system as any user.

auth-bypass Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS9.8
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.5%
Opublikowano (NVD)2026-02-10 07:16:13 UTC
Ostatnia modyfikacja (NVD)2026-06-17 10:30:18 UTC
Referencje