发布日期：2026-03-09
更新日期：2026-06-17

受影响系统：

opencc JFlow

描述：

---

CVE(CAN) ID: CVE-2026-3813

opencc JFlow是中国济南驰骋（opencc）开源的一个低代码BPM开发平台。
opencc JFlow存在命令注入漏洞，该漏洞源于程序直接将用户可控输入拼接至表达式解析语句/SQL查询，未做输入过滤、参数化处理，攻击者可利用该漏洞可调用该HTTP处理接口，传入恶意载荷触发注入执行。

<**>

建议：

---

厂商补丁：

opencc
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gitee.com/opencc/JFlow/

浏览次数：77
严重程度：0（网友投票）