CVE-2025-71332

إصدارات Flowise الأقدم من 2.2.8

يمكن للمستخدم المصادق عليه تنفيذ أوامر SQL تعسفية، بما في ذلك استخراج البيانات بشكل أعمى وقائم على الأخطاء من جدول بيانات الاعتماد، وذلك بسبب عدم كفاية التحقق من صحة حقل id في ملفات استيراد JSON. تحدث هذه المشكلة لأن قيمة id يتم ربطها دون تنقية في جملة SQL IN داخل الدالة importChatflows(). ويؤثر ذلك على نقطة النهاية ’/api/v1/chatflows/importchatflows‘. بالإضافة إلى ذلك، تم تحديد الدالتين importTools() وimportVariables() على أنهما معرضتان للخطر أيضًا. وهناك مشكلة منفصلة تسمح لمستخدم ضار بتضمين تسلسلات عبور المسار (مثل ../) في حقل id لملف JSON مُعد خصيصًا، مما قد يتيح له الوصول إلى مسارات غير مصرح بها عند استيراد الملف والوصول إليه.

التحديث إلى الإصدار 2.2.8 أو أحدث.

تقييد تنسيق جميع معرّفات تدفقات الدردشة والدردشة (chatflow و chat IDs) لتكون على شكل معرّفات UUID لمنع حقن سلاسل نصية عشوائية.

كإجراء تخفيفي مؤقت، تقييد الوصول إلى نقطة النهاية ’/api/v1/chatflows/importchatflows‘ وتجنب استيراد ملفات JSON من مصادر غير موثوق بها.