PT-2026-52610
CVE-2025-71327
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Flowise (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في عملية تجاوز المصادقة بسبب غياب ضوابط الوصول وعدم تطبيق المصادقة بشكل سليم في مسار التسجيل. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم باستخدام نقطة النهاية ’/api/v1/account/register‘ لإنشاء حسابات مستخدمين عشوائية. بمجرد إنشاء الحساب، يمكن للمهاجم تسجيل الدخول والحصول على وصول كامل إلى واجهة برمجة التطبيقات (API)، مما قد يؤدي إلى الوصول غير المصرح به إلى البيانات والاستيلاء على سير العمل وعمليات التكامل والموارد المتصلة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾