PT-2026-52611 · Flowise · Flowise
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Flowise versões anteriores a 3.0.10
Description
Um usuário autenticado pode alterar a senha de sua conta através da seção de configurações de conta (Security) sem fornecer a senha atual ou qualquer verificação adicional. Isso ocorre porque a aplicação não impõe a verificação da senha atual durante o processo de alteração de credenciais, o que pode levar ao controle total da conta caso uma sessão autenticada seja sequestrada ou coagida.
Recommendations
Atualize para a versão 3.0.10 ou posterior.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Flowise