CVE-2026-58589

إصدارات FlowDrop من 0.0.0 إلى 1.6.0

تسمح مشكلة تتعلق بنقص في التفويض بالتصفح القسري. فالوحدة النمطية، التي تتيح اختبار وتشغيل سير العمل المدعوم بالذكاء الاصطناعي عبر واجهة دردشة، لا تفرض الأذونات بشكل كافٍ على نقاط نهاية معينة. قد يسمح ذلك للمهاجمين بتشغيل سير العمل، مما يؤدي إلى تكاليف نموذج اللغة الكبير (LLM) وآثار جانبية للأداة، أو يمكّنهم من إرسال رسائل إلى جلسات تخص مستخدمين آخرين. يتم التخفيف من هذه المشكلة إذا لم يكن المهاجم يمتلك إذن «عرض أي جلسة»، والذي لا يُمنح للمستخدمين المجهولين أو المصادق عليهم بشكل افتراضي.

تحديث FlowDrop إلى إصدار أحدث من 1.6.0.

تقييد إذن «عرض أي جلسة» لمنع المستخدمين غير المصرح لهم من الوصول إلى نقاط النهاية المتأثرة.