CVE-2026-70472

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.3

Description O Flowise contém uma Referência Direta Insegura a Objeto (IDOR) na qual os endpoints openai-assistants-vector-store aceitam um parâmetro credential controlado pelo cliente. O sistema carrega as credenciais por id e as utiliza para chamar as APIs da OpenAI sem verificar se a credencial pertence ao workspace do solicitante. O controlador passa o valor de req.query.credential para o serviço, que utiliza a função findOneBy({ id: credentialId }) para descriptografar a credencial. Como as permissões de rota assistants:* verificam apenas o acesso ao recurso e não a propriedade da credencial, um invasor com um credentialId válido de outro workspace pode usar a chave da OpenAI desse workspace. Isso permite a leitura, modificação ou exclusão não autorizada de arquivos e vector stores da vítima, causa impactos de faturamento na conta da OpenAI da vítima e viola os limites de multi-tenancy.

Recommendations Atualize o Flowise para a versão 3.1.3.