CVE-2026-41271
Təsvir
Flowise fərdiləşdirilmiş böyük dil modeli axınları yaratmaq üçün sürüşdür və burax (drag & drop) istifadəçi interfeysidir. 3.1.0 versiyasından əvvəl FlowiseAI-nın POST/GET API Chain komponentlərində autentifikasiya olunmamış hücumçulara serveri daxili və xarici sistemlərə ixtiyari HTTP sorğuları göndərməyə məcbur etməyə imkan verən Server-Side Request Forgery (SSRF) zəifliyi mövcuddur. Zərərli prompt şablonlarını inyeksiya etməklə hücumçular nəzərdə tutulmuş API sənədləşdirmə məhdudiyyətlərini yan keçə və sorğuları həssas daxili xidmətlərə yönləndirə bilərlər ki, bu da potensial olaraq daxili şəbəkə kəşfiyyatına və məlumatların sızdırılmasına səbəb ola bilər. Bu zəiflik 3.1.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- flowiseai flowise3.1.0 və ya daha yeni versiya
- flowise3.1.0 və ya daha yeni versiya
- flowise-components3.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowiseai flowise | v < 3.1.0 | 3.1.0 |
| flowisenpm | v < 3.1.0 | 3.1.0 |
| flowise-componentsnpm | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.