CVE-2026-56276

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.2

Descrição Um problema de atribuição em massa existe no endpoint 'PUT /api/v1/user'. Isso permite que usuários autenticados modifiquem o campo credential sem a validação adequada. Ao fornecer um hash de senha manipulado, um invasor pode ignorar a verificação de alteração de senha e a invalidação de sessão, permitindo acesso persistente à conta após o comprometimento temporário de uma sessão. A atribuição em massa ocorre quando uma aplicação recebe dados fornecidos pelo usuário e os vincula a um objeto interno sem filtragem, permitindo que usuários modifiquem campos aos quais não deveriam ter acesso.

Recomendações Atualize para a versão 3.1.2 ou posterior. Como medida paliativa temporária, restrinja o acesso ao endpoint 'PUT /api/v1/user' ou evite usar o parâmetro credential até que a atualização seja aplicada.