PT-2026-71425
CVE-2026-73485
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.3
الوصف
توجد مشكلة تتعلق بحقن التعليمات البرمجية في عقدة Airtable Agent. يمكن للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عشوائية بلغة Python باستخدام تقنيات التعتيم لتجاوز قائمة الحظر
pythonCodeValidator. من خلال إرسال مطالبات مصممة خصيصًا إلى تدفق الدردشة باستخدام عقدة Airtable Agent، يتم تنفيذ التعليمات البرمجية الخبيثة داخل بيئة Pyodide غير محمية بـ «صندوق الرمل» (sandbox)، مما يوفر وصولاً كاملاً إلى نظام التشغيل المضيف. Pyodide هو نسخة معدلة من CPython تسمح بتشغيل لغة Python في المتصفح أو بيئات أخرى عبر WebAssembly.التوصيات
قم بالتحديث إلى الإصدار 3.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾