PT-2026-71432
CVE-2026-73604
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Flowise الأقدم من 3.1.3
الوصف
توجد مشكلة تتعلق بعدم إخفاء بيانات الاعتماد بشكل كامل، حيث تعرض نقطة النهاية ’GET /api/v1/credentials/:id‘ الأسرار التي تم فك تشفيرها في شكل نص عادي. يمكن للمستخدمين المصادق عليهم الذين يمتلكون إذن
credentials:view استرداد معلومات حساسة، مثل مفاتيح واجهة برمجة التطبيقات (API)، وملف JSON لحساب الخدمة السحابية الذي يحتوي على مفاتيح خاصة، وعناوين URL لاتصال قاعدة البيانات التي تحتوي على كلمات مرور مضمنة.التوصيات
قم بالتحديث إلى الإصدار 3.1.3 أو أحدث.
قم بتقييد إذن
credentials:view على المسؤولين الموثوق بهم فقط لتقليل مخاطر استرداد البيانات دون إذن. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾