PT-2026-68775
CVE-2026-67621
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.5
الوصف
يمكن لأعضاء مساحة العمل المصادق عليهم تنفيذ عمليات غير مصرح بها على مخزن المستندات بسبب عدم وجود تفويض على نقاط نهاية التعديل. يمكن للمستخدمين الذين يتمتعون بأذونات على مستوى العرض إرسال طلبات HTTP مباشرة إلى مسارات تخزين المستندات «upsert» و«refresh». وهذا يتيح لهم تشغيل عملية استيعاب المستندات، وتحديث محتويات قاعدة بيانات المتجهات، واستهلاك أرصدة واجهة برمجة التطبيقات (API) للتضمين، وتعديل قواعد المعرفة التي تستخدمها تدفقات الدردشة اللاحقة.
التوصيات
تحديث Flowise إلى الإصدار 3.1.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾