PT-2026-51776
CVE-2026-56272
·
تاريخ النشر
2026-03-05
·
تاريخ التحديث
2026-06-26
الوصف من
CVSS 4.0
5.6
متوسطةالمقاييسAV:L/AC:H/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.0.13
الوصف
يستخدم البرنامج خوارزمية bcrypt بقيمة جولة ”salt“ افتراضية تبلغ 5، مما يؤدي إلى 32 تكرارًا فقط. وهذا أقل بكثير من الحد الأدنى الموصى به من قبل OWASP وهو 10 جولات (1024 تكرارًا). تسمح هذه الثغرة التشفيرية للمهاجمين الذين يستخدمون أجهزة GPU حديثة بفك تشفير تجزئات كلمات المرور بسرعة أكبر بنحو 30 مرة في حالة حدوث اختراق لقاعدة البيانات، مما قد يعرض جميع حسابات المستخدمين للخطر. توجد هذه المشكلة في الدالة
getHash() وعملية resetPassword.التوصيات
التحديث إلى الإصدار 3.0.13 أو أحدث.
زيادة قيمة متغير البيئة
PASSWORD SALT HASH ROUNDS إلى 10 على الأقل، أو 12 لتحقيق توازن أفضل بين الأمان والأداء. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾