https://alertas.dupin.com.ar/fabricante/flowci/Alertas de vulnerabilidades de FlowCI.esSun, 08 Nov 2026 14:00:48 +000010https://alertas.dupin.com.ar/cve/CVE-2026-124330/tg:64056Sun, 08 Nov 2026 14:00:48 +0000VulnerabilidadFlowCI flow-core-x hasta 1.23.49 tiene una vulnerabilidad en las funciones exist/save/read/remove de store/src/main/java/com/flowci/store/LocalFileManager.java del componente LocalFileManager: la manipulación del argumento fileName provoca recorrido de directorios. El ataque puede iniciarse de forma remota, requiere alta complejidad y su explotación se reporta como difícil; el exploit fue divulgado públicamente y el proveedor no respondió.https://alertas.dupin.com.ar/cve/CVE-2026-124328/tg:64054Sun, 08 Nov 2026 12:20:42 +0000VulnerabilidadUna vulnerabilidad en la función ConditionManagerImpl.run de ConditionManagerImpl.java, en el componente Groovy Script Evaluation, permite manipular el argumento condition y provocar una inyección de código. El ataque puede realizarse de forma remota y el exploit fue divulgado públicamente. Afecta a FlowCI flow-core-x hasta la versión 1.23.49.