CVE-2026-41277

Flowise fərdiləşdirilmiş böyük dil modeli axınları yaratmaq üçün sürüşdür və burax (drag & drop) istifadəçi interfeysidir. 3.1.0 versiyasından əvvəl, DocumentStore yaradılması son nöqtəsindəki Kütləvi Təyin etmə (Mass Assignment) zəifliyi autentifikasiya olunmuş istifadəçilərə DocumentStore obyektlərinin əsas açarını (id) və daxili vəziyyət sahələrini idarə etməyə imkan verir. Xidmət müştəri tərəfindən təmin edilən əsas açarla repository.save() funksiyasından istifadə etdiyi üçün, POST create son nöqtəsi implicit UPSERT əməliyyatı kimi davranır. Bu, mövcud DocumentStore obyektlərinin üzərinə yazmağa imkan verir. Çox iş sahəsi (multi-workspace) və ya çox kirayəçi (multi-tenant) tətbiqlərində bu, iş sahələri arası obyekt ələ keçirməsinə və obyekt səviyyəsində pozulmuş avtorizasiyaya (IDOR) səbəb ola bilər ki, bu da hücumçuya digər iş sahələrinə məxsus DocumentStore obyektlərini yenidən təyin etməyə və ya dəyişdirməyə şərait yaradır. Bu zəiflik 3.1.0 versiyasında aradan qaldırılıb.