CVE-2026-56268
Təsvir
3.1.2 versiyasından əvvəlki Flowise /api/v1/chatflows/apikey/:apikey son nöqtəsində məlumat sızması zəifliyi mövcuddur. keyonly sorğu parametri təyin edilmədikdə (defolt olaraq), son nöqtə yalnız təqdim edilmiş API açarına bağlı olan chatflow-ları deyil, həm də heç bir API açarı təyin edilməmiş bütün iş sahələrinə aid bütün chatflow-ları qaytarır, çünki altda yatan sorğuda heç bir iş sahəsi filtri yoxdur. Beləliklə, bir iş sahəsi üçün etibarlı API açarı olan hücumçu digər iş sahələrinə məxsus qorunmayan chatflow-ların tam ChatFlow konfiqurasiyasını (sistem promptları və node konfiqurasiyaları ilə birlikdə flowData, chatbotConfig, apiConfig və credential ID-lər daxil olmaqla) əldə edə bilər.
Necə düzəltmək olar
- flowiseai flowise3.1.2 və ya daha yeni versiya
- flowise3.1.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowiseai flowise | v < 3.1.2 | 3.1.2 |
| flowisenpm | v < 3.1.2 | 3.1.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.