CVE-2026-2096

Nome do Software Vulnerável e Versões Afetadas Versões do Agentflow (versões afetadas não especificadas) Versões do Windows Admin Center (versões afetadas não especificadas)

Descrição O Agentflow, desenvolvido pela Flowring, apresenta uma vulnerabilidade de Missing Authentication (Autenticação Ausente). Isso permite que atacantes remotos não autenticados realizem ações no banco de dados, incluindo leitura, modificação e exclusão de seu conteúdo, por meio de uma funcionalidade específica. Uma falha separada de alta severidade existe na implementação do Azure SSO do Windows Admin Center, potencialmente permitindo que um administrador local em uma única máquina obtenha execução remota de código em todo o tenant.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.