PT-2026-56430
CVE-2026-56273
·
تاريخ النشر
2026-04-16
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.0
الوصف
يحدث تجاوز المسار (path traversal) في تطبيقات تخزين المتجهات Faiss وSimpleStore. تنشأ المشكلة عندما يقبل النظام معلمات
basePath غير المُعقمة من مستخدمين تمت مصادقتهم. يمكن للمهاجمين الذين يمتلكون رموز API صالحة كتابة بيانات مخزن المتجهات في مواقع عشوائية على نظام الملفات، مما قد يؤدي إلى تسريب البيانات أو تنفيذ التعليمات البرمجية.التوصيات
التحديث إلى الإصدار 3.1.0 أو أحدث.
تقييد استخدام المعلمة
basePath في تطبيقات Faiss وSimpleStore حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾