CVE-2026-102458 · CVSS 9.8 · EasyFlow .NET developed by Digiwin has a Missing Authentication vulnerability. Unauthenticated remote attackers can obtain other users' …

NVD (CVSS crítico) · 30 sept, 11:17

EasyFlow .NET, desarrollado por Digiwin, sufre una vulnerabilidad de autenticación ausente (CVE-2026-102458, CVSS 9.8) que permite a atacantes remotos sin autenticar obtener contraseñas en texto plano de otros usuarios a través de una API específica.