CVE-2025-71328
Yüksək
Təsvir
3.0.10 versiyasından əvvəlki Flowise təsdiqlənməmiş şifrə dəyişdirmə zəifliyinə malikdir. Autentifikasiya olunmuş istifadəçi, tətbiq etibaratların dəyişdirilməsi zamanı cari şifrə yoxlamasını tələb etmədiyi üçün, hesab parametrləri (Security) bölməsi vasitəsilə cari şifrəni və ya hər hansı əlavə təsdiqi təqdim etmədən hesab şifrəsini dəyişə bilər. Bu, xüsusilə hücum edən şəxs autentifikasiya olunmuş sessiyanı ələ keçirə və ya məcburi istifadə edə bildiyi halda, hesabın tamamilə ələ keçirilməsinə səbəb ola bilər.
CiddilikYüksək
CVSS8.3
İstismar ehtimalı—
MəhsulFlowise
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-620CWE-620
Necə düzəltmək olar
Yeniləyin
- flowiseai flowise3.0.10 və ya daha yeni versiya
- flowise-ui3.0.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowiseai flowise | v < 3.0.10 | 3.0.10 |
| flowise-uinpm | v < 3.0.10 | 3.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.