PT-2026-23789
CVE-2026-30823
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.0.13
الوصف
Flowise هو واجهة مستخدم تدعم ميزة السحب والإفلات لإنشاء تدفقات مخصصة لنماذج لغوية كبيرة. توجد ثغرة أمنية حرجة تتمثل في «الإشارة المباشرة غير الآمنة إلى الكائنات» (IDOR)، مقترنة بخلل في منطق الأعمال، في نقطة النهاية
PUT /api/v1/loginmethod. لا تتحقق نقطة النهاية مما إذا كان المستخدم المصادق عليه يمتلك أو يمتلك حقوقًا إدارية على organizationId المستهدف. وهذا يسمح لمستخدم ذي امتيازات محدودة بالكتابة فوق إعدادات SSO لأي مؤسسة، وتمكين ميزات حصرية لنسخة Enterprise دون ترخيص، والقيام بـ «الاستيلاء على الحساب» عن طريق إعادة توجيه مسار المصادقة. تقبل الخلفية المعلمة organizationId من نص JSON وتقوم بتحديث السجل في قاعدة البيانات دون التحقق مما إذا كان request.user.organizationId مطابقًا لـ body.organizationId. يمكن للمهاجم إرسال طلب PUT مُعدّ بعناية إلى نقطة النهاية /api/v1/loginmethod، لتعديل إعدادات SSO الخاصة بـ Google الخاصة بالضحية عن طريق استبدال بيانات اعتماد OAuth الشرعية ببيانات اعتماد خبيثة خاصة بالتطبيق. وقد يؤدي ذلك إلى اختطاف الجلسة أو سرقة بيانات الاعتماد عندما يحاول موظفو الضحية تسجيل الدخول عبر SSO.التوصيات
يجب تحديث الإصدارات الأقدم من 3.0.13 إلى الإصدار 3.0.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾