PT-2026-32157 · Unknown · Dromara Warm-Flow

Anch0R · Publicado 2026-04-12 · Atualizado 2026-04-12 · CVE-2026-6125

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions Dromara warm-flow versões até 1.8.4

Description Uma falha de segurança existe no Dromara warm-flow até a versão 1.8.4. A questão reside na função SpelHelper.parseExpression dentro do arquivo /warm-flow/save-json do componente Workflow Definition Handler. A manipulação dos argumentos listenerPath, skipCondition e permissionFlag pode levar à injeção de código. O ataque pode ser realizado remotamente, e um exploit foi divulgado publicamente.

Recommendations Atualize para uma versão posterior à 1.8.4.

Exploit

Correção

Special Elements Injection

Code Injection

Enumeração de Fraquezas

CWE-74

CWE-94

Identificadores relacionados

CVE-2026-6125

GHSA-822V-8W6H-5JXP

Produtos afetados

Dromara Warm-Flow

Referências · 10

• 🔥 https://gitee.com/dromara/warm-flow/issues/IHURVQ · Exploit
• https://github.com/dromara/warm-flow · Nota
• https://vuldb.com/submit/793322 · Nota
• https://vuldb.com/vuln/356989/cti · Nota
• https://osv.dev/vulnerability/GHSA-822v-8w6h-5jxp · Aviso do Fabricante
• https://vuldb.com/vuln/356989 · Nota
• https://gitee.com/dromara/warm-flow/pulls/387 · Nota
• https://gitee.com/dromara/warm-flow · Nota
• https://twitter.com/VulmonFeeds/status/2043278894107595096 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-6125 · Nota de Segurança