یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-124330 در ابزار FlowCI (نسخه‌های flow-core-x تا 1.23.49) شناسایی شده است. این نقص امنیتی در کامپوننت LocalFileManager و در توابع exist، save، read و remove قرار دارد.
این آسیب‌پذیری از طریق دستکاری آرگومان fileName رخ می‌دهد که منجر به حمله از نوع Path Traversal (عبور از مسیر) می‌شود. مهاجم می‌تواند با سوءاستفاده از این نقص، به فایل‌های حساس سیستم دسترسی پیدا کند.
جزئیات فنی و وضعیت حمله
- نوع حمله: Path Traversal
- قابلیت اجرا: امکان حمله از راه دور (Remote) وجود دارد.
- پیچیدگی: سطح پیچیدگی حمله بالا (High Complexity) گزارش شده است.
- وضعیت اکسپلویت: این آسیب‌پذیری به صورت عمومی افشا شده و احتمال استفاده از آن وجود دارد.
تا این لحظه، سازنده (Vendor) در پاسخ به گزارش‌های ارسالی مبنی بر این آسیب‌پذیری، واکنشی نشان نداده است.
