CVE-2026-67620

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.5

Description Um problema de server-side request forgery (SSRF) existe na proteção de SSRF dentro de httpSecurity.ts porque a DEFAULT DENY LIST não inclui o endpoint de metadados do Oracle Cloud Infrastructure (192.0.0.192) e o endpoint de metadados do Alibaba Cloud (100.100.100.200). Atacantes autenticados podem explorar isso enviando requisições para o endpoint de API 'fetch-links' usando um parâmetro URL manipulado, ignorando a validação da lista de negação por meio de métodos como redirecionamentos. Isso permite que o servidor emita requisições GET arbitrárias para serviços de metadados de instâncias em nuvem, potencialmente expondo dados de identidade da instância e credenciais de função em implantações do Oracle Cloud Infrastructure ou Alibaba Cloud. O acesso não autenticado é possível se nós de busca de URL estiverem presentes em chatflows públicos.

Recommendations Atualize para uma versão posterior a 3.1.4. Restrinja o acesso ao endpoint de API 'fetch-links' para minimizar o risco de exploração.