SQL Injection vulnerability in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the getPageData method in the DatacenterQuery.java file

提示

CVECVE-2026-52476

首次发现2026-07-21 23:16 UTC

披露时间2026-07-21 21:16 UTC

最后更新2026-07-21 23:16 UTC

通道状态auto

摘要

SQL Injection vulnerability in aiflowy <= 2.1.2 allows a remote attacker to obtain sensitive information via the getPageData method in the DatacenterQuery.java file

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

深度研判 · 自动通道

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。

数据来源

NVD DATABASE

原始链接

https://github.com/Y4y17/CVE/blob/main/AiFlowy/SQL%20Injection.md

时间线

2026-07-21 nvd_ingest NVD