CVE-2026-81659

7.1 Élevée

Publiée le 27/08/2026 à 15:18 · Modifiée le 28/08/2026 à 17:28 · Analyse NVD reportée · Source : 5a6e4751-2f3f-4070-9419-94fb35b644e8

Description

Affected versions of Flowintel allow attacker-controlled note content to be processed by Pandoc and XeLaTeX during PDF export in a way that can cause local files on the Flowintel server to be read and incorporated into the generated export.

Traduire en français

Produits concernés

flowintel

Scores CVSS

Version	Score	Source	Vecteur
4.0	7.1 Élevée	5a6e4751-2f3f-4070-9419-94fb35b644e8	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`

Faiblesses (CWE)

CWE-22

Références

https://github.com/flowintel/flowintel/commit/16f618fa36a72c4c5ca3ff0abf7dd67455318ef1
https://github.com/flowintel/flowintel/commit/2ba9700a5473223639575050bda607f498add7c6

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories