PT-2026-54029
CVE-2026-56278
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise 3.0.13 والإصدارات الأقدم
الوصف
يستخدم البرنامج سرًا افتراضيًا ضعيفًا ومُبرمجًا بشكل ثابت («flowise») لبرنامج الوسيط express-session عندما لا يتم تعيين متغير البيئة
EXPRESS SESSION SECRET. ونظرًا لأن هذا السر ظاهر للجميع في شفرة المصدر، يمكن للمهاجم تزوير ملفات تعريف ارتباط الجلسة الموقعة الصالحة لانتحال صفة أي مستخدم وتجاوز عملية المصادقة.التوصيات
قم بالتحديث إلى الإصدار 3.1.0 أو أحدث.
قم بتعيين متغير البيئة
EXPRESS SESSION SECRET على قيمة قوية وفريدة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾