PT-2026-133730
CVE-2026-119978
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Flowise الإصدارات السابقة لـ 3.1.5
الوصف
يمكن للمستخدمين المصرح لهم تنفيذ أوامر نظام التشغيل من خلال الهروب من صندوق الرمل (sandbox) للوظائف المخصصة. يحدث هذا عندما يتم تعيين المتغير
ALLOW BUILTIN DEP على true، مما يسمح بإساءة استخدام وحدات langchain و mammoth المسموح بها. يمكن للمهاجم إرسال JavaScript إلى نقطة النهاية '/api/v1/node-custom-function' لكتابة ملف في حزمة mammoth عبر LocalFileStore ثم استدعاؤه، مما يؤدي إلى الهروب من sandbox vm2 بصلاحيات مستخدم عملية Flowise.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾