PT-2026-68792
CVE-2026-70636
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-09-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.5
الوصف
توجد ثغرة تسمح بتجاوز المصادقة بسبب مطابقة القائمة البيضاء استنادًا إلى البادئة في برنامج الوسيط الخاص بالمصادقة الموجود في
packages/server/src/utils/constants.ts. يمكن للمهاجمين غير المصادق عليهم إرسال طلب POST إلى نقطة النهاية «oauth2-credential refresh» مع معرّف بيانات اعتماد في نهاية الطلب لتجاوز عمليات التحقق من المصادقة والتفويض. وهذا يسمح بتدوير رمز OAuth غير المصرح به لبيانات الاعتماد في أي مساحة عمل، مما قد يؤدي إلى تعطيل عمليات تكامل OAuth التابعة.التوصيات
تحديث Flowise إلى الإصدار 3.1.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾