PT-2026-52616
CVE-2025-71338
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Flowise (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة في اجتياز المسار دون مصادقة في نقطة النهاية ’/api/v1/document-store/loader/process‘. تسمح هذه الثغرة للمهاجمين بكتابة ملفات عشوائية على نظام الملفات باستخدام معلمات
fileName غير المُعقمة التي تحتوي على تسلسلات ../. من خلال الكتابة فوق ملفات مهمة مثل package.json، يمكن للمهاجم تنفيذ تعليمات برمجية عن بُعد عند إعادة تشغيل التطبيق. تجاوز المسار هو تقنية تُستخدم للوصول إلى الملفات والمجلدات المخزنة خارج المجلد الجذر للموقع الإلكتروني.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾