PT-2026-71428
CVE-2026-73488
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.3
الوصف
تحدث إشارة مباشرة غير آمنة إلى كائن في نقطة النهاية ’GET /api/v1/organization/customer-default-source‘. يمكن للمهاجمين المصادق عليهم الوصول إلى بيانات الدفع وملفات تعريف العملاء الآخرين من خلال التلاعب بالمعلمة
customerId. من خلال تعداد معرّفات العملاء التي يمكن توقعها، يمكن للمستخدمين غير المصرح لهم استرداد معلومات حساسة مثل عناوين البريد الإلكتروني وأرصدة الحسابات وأنواع العملات وإعدادات الفوترة.التوصيات
قم بالتحديث إلى الإصدار 3.1.3 أو أحدث.
تجنب استخدام المعلمة
customerId في نقطة النهاية ’GET /api/v1/organization/customer-default-source‘ حتى يتم تطبيق التحديث.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾