PT-2026-68775 · Flowise · Flowise
CVSS v3.1
7.6
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.5
الوصف
يمكن لأعضاء مساحة العمل المصادق عليهم تنفيذ عمليات غير مصرح بها على مخزن المستندات بسبب عدم وجود تفويض على نقاط نهاية التعديل. يمكن للمستخدمين الذين يتمتعون بأذونات على مستوى العرض إرسال طلبات HTTP مباشرة إلى مسارات تخزين المستندات «upsert» و«refresh». وهذا يتيح لهم تشغيل عملية استيعاب المستندات، وتحديث محتويات قاعدة بيانات المتجهات، واستهلاك أرصدة واجهة برمجة التطبيقات (API) للتضمين، وتعديل قواعد المعرفة التي تستخدمها تدفقات الدردشة اللاحقة.
التوصيات
تحديث Flowise إلى الإصدار 3.1.5 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flowise