PT-2026-51490 · Flowise · Flowise
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Flowise versões 3.0.7 e anteriores
Description
Um usuário autenticado pode alterar o endereço de e-mail da conta, que serve como identificador de login e canal de recuperação de senha, por meio do endpoint de perfil da conta. Esse processo ocorre sem a necessidade de confirmação do endereço de e-mail original ou da reinserção da senha atual. Ao modificar o e-mail de recuperação, um invasor pode assumir o controle da conta e abusar dos mecanismos de redefinição de senha.
Recommendations
Atualizar para a versão 3.0.10.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Flowise