CVE-2026-58590

إصدارات FlowDrop من 0.0.0 إلى 1.6.0

تسمح مشكلة تتعلق بنقص في التفويض بالتصفح القسري. فالوحدة النمطية، التي تتيح اختبار وتشغيل سير العمل المدعوم بالذكاء الاصطناعي عبر واجهة الدردشة، لا تعيد تقييم بوابات الموافقة التي تتطلب تدخلًا بشريًّا بشكل كافٍ خلال تكرارات سير العمل التي تحدث أكثر من مرة. وقد يؤدي ذلك إلى تنفيذ سير عمل لم يقصده المستخدم. ويتطلب استغلال هذه الثغرة أن يمتلك المهاجم دور «إدارة سير عمل FlowDrop» أو أذونات مكافئة مثل «إنشاء سير عمل FlowDrop» أو «تعديل سير عمل FlowDrop».

تحديث FlowDrop إلى إصدار أحدث من 1.6.0.