CVE-2025-71335
Yüksək
Təsvir
Flowise-ın 3.0.10 versiyasından əvvəlki versiyalarında (təsirə məruz qalan versiyalar 3.0.7 və daha erkən olanlar), istifadəçi şifrəsini dəyişdikdən sonra mövcud sessiyaların və sessiya tokenlərinin etibarsızlaşdırılması təmin edilmir. Aktiv sessiyaya malik olan hücumçu (məsələn, oğurlanmış sessiya tokeni vasitəsilə və ya daxil olmuş vəziyyətdə qoyulmuş cihazla), istifadəçi etibarnamələrini yeniləsə belə, qanuni istifadəçi kimi autentifikasiya olunmuş vəziyyətdə qalır ki, bu da şifrə dəyişikliyinin təhlükəsizlik məqsədini zəiflədir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulFlowise
Dərc25 iyn 2026
İlk görülmə25 iyn 2026
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- flowiseai flowise3.0.10 və ya daha yeni versiya
- flowise3.0.10 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowiseai flowise | v < 3.0.10 | 3.0.10 |
| flowisenpm | v < 3.0.10 | 3.0.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.