PT-2026-71431 · Flowise · Flowise
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.4
الوصف
توجد مشكلة تتمثل في فشل البرنامج في التحقق من صلاحية عرض تدفق الدردشة (chatflow) في نقطة نهاية تحويل النص إلى كلام غير المصادق عليها. وهذا يسمح للمهاجمين غير المصادق عليهم باستغلال بيانات اعتماد تحويل النص إلى كلام الخاصة بـ chatflow من خلال تقديم
chatflow UUID صالح. ونتيجة لذلك، يمكن للمهاجمين إنشاء مقاطع صوتية غير محدودة باستخدام مفاتيح واجهة برمجة التطبيقات (API) المخزنة لـ OpenAI أو ElevenLabs، مما يؤدي إلى تكبد مالك chatflow تكاليف مالية.التوصيات
التحديث إلى الإصدار 3.1.4 أو أحدث.
استغلال
إصلاح
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flowise