PT-2026-52613
CVE-2025-71334
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.0.6
الوصف
توجد مشكلة ناتجة عن عدم وجود عملية تحقق تضمن أن المعلمتين
chatflowId وchatId هما معرّفات UUID أو أرقام أثناء عمليات معالجة الملفات. يمكن لمهاجم غير مصدّق استخدامه قيم «اجتياز المسار» (path-traversal) للوصول إلى ملفات عشوائية. وعلى وجه التحديد، يمكن استخدام نقطة النهاية ’/api/v1/chatflows‘ (عبر الدالة addBase64FilesToStorage()) لكتابة ملفات تعسفية، بينما يمكن استخدام نقطتي النهاية ’/api/v1/get-upload-file‘ و'/api/v1/openai-assistants-file/download' (عبر الدالة streamStorageFile()) لقراءة ملفات تعسفية. قد تؤدي كتابة الملفات التعسفية إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 3.0.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾