PT-2026-71423
CVE-2026-73483
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.3
الوصف
يوجد ثغرة في بيئة الحماية (sandbox) الخاصة بـ JavaScript في vm2/@flowiseai/nodevm. يمكن للمستخدم المصادق عليه الذي لديه حق الوصول إلى نقطة النهاية ’/api/v1/node-custom-function‘ الهروب من بيئة الحماية (sandbox) عن طريق توفير معلمات
executablePath وargs التي يتحكم فيها المهاجم إلى الدالة puppeteer.launch()، والتي تستدعي داخليًا child process.spawn() خارج حدود بيئة الحماية (sandbox). ويسمح ذلك بتنفيذ أوامر عشوائية لنظام التشغيل بصفتك مستخدم عملية Flowise، وكشف ملفات المضيف بشكل عشوائي عبر معالجة Chromium لعناوين URL من نوع file://. بالنسبة للإصدارات من 3.0.8 إلى 3.1.2، يتطلب الاستغلال تعيين المتغير ALLOW BUILTIN DEP على القيمة true، في حين أن الإصدارات الأقدم قابلة للاستغلال بشكل افتراضي.التوصيات
قم بالتحديث إلى الإصدار 3.1.3.
تقييد الوصول إلى نقطة النهاية ’/api/v1/node-custom-function‘ لتقليل مخاطر الاستغلال إلى الحد الأدنى.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾