Amwhoi

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.5 **Descrição** Existe uma falha de bypass de autenticação no caminho de login SSO quando o modo Enterprise/platform com SSO está habilitado. O problema ocorre quando um callback de SSO é recebido com um e-mail correspondente a um usuário com status INVITED. A função `verifyAndLogin()` em `SSOBase.ts` copia o registro do usuário, incluindo o `tempToken` de uso único armazenado no servidor, para os dados enviados ao `AccountService.register()`. Isso faz com que a busca de token, a correspondência de e-mail e as verificações de expiração sejam aprovadas usando o próprio token do servidor em vez de um token fornecido pelo solicitante, resultando na alteração da conta e da associação à organização para ACTIVE. Consequentemente, um invasor que consiga se autenticar por meio de um provedor SSO configurado usando o endereço de e-mail de um convidado pendente pode assumir o convite e obter acesso à organização sem possuir o token de convite, desde que o convite ainda seja válido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.5 **Descrição** O software resolve usuários de Single Sign-On (SSO) e senha local baseando-se apenas no endereço de e-mail, falhando em armazenar as vinculações do provedor ou identificadores de assunto. Isso permite que um invasor se autentique como qualquer usuário existente ao reivindicar o endereço de e-mail do alvo por meio de qualquer provedor SSO configurado ou usando uma senha local, independentemente do método de registro original da vítima. A exploração bem-sucedida concede acesso total à conta, incluindo fluxos de chat, credenciais e chaves de API. **Recomendações** Atualize para a versão 3.1.5 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.5 **Descrição** Quando o servidor opera em modo de fila com o painel habilitado e não está em modo de nuvem (`MODE=queue`, `ENABLE BULLMQ DASHBOARD=true` e `!isCloud()`), o endpoint `/admin/queues` é protegido apenas pelo middleware `verifyTokenForBullMQDashboard`. Este middleware valida o JSON Web Token (JWT), mas não realiza verificações de função, permissão ou escopo de workspace/organização. Além disso, como o ponto de montagem está localizado fora do caminho `/api/v1/*`, o gateway de API global não é aplicado. Consequentemente, qualquer usuário autenticado, independentemente de seu nível de privilégio ou locatário, pode acessar a interface do Bull-Board para visualizar todas as filas e cargas úteis de jobs em toda a instância. Essa exposição inclui entradas de chat, `overrideConfig` (que pode conter credenciais e prompts), definições de grafo `chatflow.flowData` com código-fonte de funções personalizadas, IDs de credenciais, prompts de sistema, `chatIds`, arquivos e o `orgId`/`workspaceId` de origem. Além disso, ações de escrita, como retry, remove, promote e clean, estão acessíveis entre todos os locatários. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, considere desabilitar o painel do BullMQ definindo `ENABLE BULLMQ DASHBOARD=false` para minimizar o risco de exploração.