PT-2026-71429
CVE-2026-73601
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
9.0
حرجةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.3
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ تعليمات برمجية عن بُعد في عقدة Custom MCP عندما يتم تعيين المتغير
CUSTOM MCP PROTOCOL على stdio. ويحدث ذلك من خلال التلاعب بمعلمات الأوامر ومتغيرات البيئة. وعلى وجه التحديد، يمكن للمهاجمين استغلال متغيرات البيئة PYTHONWARNINGS وBROWSER عند استخدام python3، أو استخدام دليل العمل الجذر مع العقدة لتجاوز عملية التحقق وتنفيذ أوامر نظام تعسفية.التوصيات
تحديث Flowise إلى الإصدار 3.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾