PT-2026-52614 · Flowise · Flowise
CVSS v4.0
8.6
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise من 3.0.0 إلى 3.0.7
الوصف
يفشل Flowise في إبطال صلاحية الجلسات الحالية ورموز الجلسات بعد قيام المستخدم بتغيير كلمة المرور الخاصة به. وهذا يسمح للمهاجم الذي يمتلك جلسة نشطة، مثلًا من خلال رمز جلسة مسروق أو جهاز مسجل الدخول دون مراقبة، بالبقاء مصادقًا عليه باعتباره المستخدم حتى بعد تغيير بيانات الاعتماد.
التوصيات
تحديث Flowise إلى الإصدار 3.0.10 أو أحدث.
استغلال
إصلاح
Insufficient Session Expiration
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flowise