PT-2026-92055 · Flowise · Flowise
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Flowise versões anteriores a 3.1.4
Description
Usuários autenticados com permissões
chatflows:create ou chatflows:update podem redirecionar requisições para hosts arbitrários devido à falta de validação do parâmetro baseURL em nós de modelo de chat. Essa falha permite que atacantes exfiltrem chaves de API de provedores de LLM redirecionando requisições para hosts internos ou serviços de metadados de nuvem.Recommendations
Atualize para a versão 3.1.4 ou posterior.
Exploit
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Flowise