PT-2026-52611 · Flowise · Flowise
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.0.10
الوصف
يمكن للمستخدم المصادق عليه تغيير كلمة مرور حسابه من خلال قسم إعدادات الحساب (الأمان) دون الحاجة إلى إدخال كلمة المرور الحالية أو إجراء أي تحقق إضافي. يحدث ذلك لأن التطبيق لا يقوم بفرض فحص كلمة المرور الحالية أثناء عملية تغيير بيانات الاعتماد، مما قد يؤدي إلى الاستيلاء الكامل على الحساب في حالة اختطاف جلسة العمل المصادق عليها أو إجبار المستخدم على ذلك.
التوصيات
التحديث إلى الإصدار 3.0.10 أو أحدث.
استغلال
إصلاح
Missing Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Flowise