Altium Workflow Engineには、ワークフローフォーム送信APIにおいてサーバー側の入力サニタイズが欠如しているため、格納型クロスサイトスクリプティング（XSS）脆弱性が存在します。通常の認証ユーザーは任意のJavaScriptをワークフロードデータに注入することが可能です。管理者が影響を受けるワークフローを閲覧すると、注入されたペイロードが管理者のブラウザコンテキストで実行され、特権昇格（新しい管理者アカウントの作成、セッショントークンの窃盗、管理操作の実行など）を引き起こします。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。