CVE-2026-41274

إصدارات Flowise الأقدم من 3.1.0

تقوم عقدة GraphCypherQAChain بإعادة توجيه المدخلات التي يقدمها المستخدم مباشرةً إلى مسار تنفيذ استعلامات Cypher دون إجراء عملية تنقية مناسبة. وهذا يسمح للمهاجم بحقن أوامر Cypher تعسفية يتم تنفيذها على قاعدة بيانات Neo4j الأساسية، مما قد يؤدي إلى تسريب البيانات أو تعديلها أو حذفها أو اكتشاف مخطط البيانات. تحدث المشكلة داخل الدالة run() في ملف GraphCypherQAChain.ts، حيث يتم تمرير المتغير query إلى السلسلة دون إجراء عملية الهروب. يتطلب استغلال هذه الثغرة الوصول إلى نقطة نهاية التنبؤ ’/api/v1/prediction/{flowId}‘.

قم بالتحديث إلى الإصدار 3.1.0.

كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’/api/v1/prediction/{flowId}‘ على المستخدمين المصرح لهم فقط.