CVE-2025-71332

Orta

Təsvir

Flowise 2.2.7 daxil olmaqla versiyalarda importChatflows API-də SQL inyeksiyası zəifliyi mövcuddur. chatflow.id dəyərinin kifayət qədər yoxlanılmaması səbəbindən autentifikasiyadan keçmiş istifadəçi hazırlanmış JSON idxal faylı təqdim edə bilər ki, onun id sahəsi təmizlənmədən SQL IN bəndinə birləşdirilir və nəticədə ixtiyari SQL-in icrasına, o cümlədən credential cədvəlindən kor və xəta əsaslı məlumat çıxarılmasına imkan verir.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulFlowise

Dərc24 iyn 2026

İlk görülmə24 iyn 2026

Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

İstehsalçı bildirişləri

github.com/FlowiseAI/Flowise/security/advisories/GHSA-9c4c-g95m-c8cp

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
flowiseai flowise	v ≤ 2.2.7	—
flowisenpm	v ≤ 2.2.7	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.