PT-2025-41318
CVE-2025-61913
·
تاريخ النشر
2025-10-08
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.0.8
الوصف
Flowise هي واجهة مستخدم تعمل بنظام السحب والإفلات تُستخدم لإنشاء تدفقات مخصصة لنماذج اللغات الكبيرة. تحتوي الإصدارات الأقدم من 3.0.8 على ثغرة في مكوني
WriteFileTool وReadFileTool، حيث لا يتم تقييد الوصول إلى مسار الملف. وهذا يسمح للمهاجمين المصادق عليهم بقراءة وكتابة ملفات عشوائية في أي مسار ضمن نظام الملفات، مما قد يؤدي إلى تنفيذ الأوامر عن بُعد. تم تحديد ما يقارب 12,7 ألف هدف محتمل. تتعلق المشكلة بالوصول غير المقيد إلى مسار الملف داخل المكونين ReadFileTool وWriteFileTool، مما يسمح للمهاجمين بالتحرك من نقطة الوصول إلى الملف.التوصيات
قم بتحديث Flowise إلى الإصدار 3.0.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾