PT-2025-42635
CVE-2025-57164
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise حتى الإصدار 3.0.4
الوصف
يُعتبر FlowiseAI عرضة لتنفيذ التعليمات البرمجية عن بُعد بسبب عدم تطهير المدخلات داخل مكون ”Supabase RPC Filter“. يمكن للمسؤول المصادق عليه حقن أحمال ضارة في الحقل
supabaseRPCFilter، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جانب الخادم. ويتم تحقيق ذلك من خلال استخدام دالة execSync() في JavaScript، مما يسمح بأعمال مثل إنشاء قذائف عكسية (reverse shells)، والوصول إلى أسرار البيئة، وتنفيذ أوامر على مستوى نظام التشغيل. يقع المكون المعرض للثغرة في packages/components/nodes/vectorstores/Supabase/Supabase.ts#L237. يتضمن الاستغلال إنشاء تعبير تصفية لتشغيل تنفيذ التعليمات البرمجية، مما قد يؤدي إلى اختراق الخادم بالكامل وكشف معلومات حساسة مثل JWT REFRESH TOKEN SECRET. تنتهك هذه الثغرة حدود الثقة بين مدخلات الواجهة الأمامية ومنطق التنفيذ في الخلفية، وترتبط بشكل خاص بـ OWASP LLM Top 10 - LLM-06: Sensitive Code Execution.التوصيات
الإصدارات الأقدم من 3.0.4 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾