TVN ID	TVN-202510004
CVE ID	CVE-2025-11898, CVE-2025-11899
CVSS	CVE-2025-11898： 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVE-2025-11899： 8.1 (High) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	Agentflow 4.0
問題描述	CVE-2025-11898(Arbitrary File Reading)： 未經身分鑑別之遠端攻擊者可利用Relative Path Traversal下載任意系統檔案。 CVE-2025-11899(Use of Hard-coded Cryptographic Key)： 未經身分鑑別之遠端攻擊者可利用固定key產生驗證資訊，進而以任意使用身分登入系統。攻擊者需先取得User ID才能利用此漏洞。
解決方法	廠商已完成修補，可利用客服系統(CRM)取得修補程式
漏洞通報者	Linwz(DEVCORE)
公開日期	2025-10-17