CVE-2026-56272
Orta
Təsvir
3.0.13 versiyasından əvvəlki Flowise, standart olaraq 5 salt raundundan istifadə edən bcrypt tətbiq edir ki, bu da OWASP tərəfindən tövsiyə olunan minimum 10 raund əvəzinə cəmi 32 iterasiya təmin edir. Hücumçular müasir GPU avadanlıqları ilə parol heşlərini təxminən 30 dəfə daha sürətli sındıra bilər və bu, verilənlər bazasının sızması ssenarisində bütün istifadəçi hesablarının təhlükə altına düşməsinə səbəb ola bilər.
CiddilikOrta
CVSS4.1
İstismar ehtimalı—
MəhsulFlowise
Dərc24 iyn 2026
İlk görülmə24 iyn 2026
Zəiflik növüCWE-916CWE-916
Necə düzəltmək olar
Yeniləyin
- flowiseai flowise3.0.13 və ya daha yeni versiya
- flowise3.0.13 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowiseai flowise | v < 3.0.13 | 3.0.13 |
| flowisenpm | v < 3.0.13 | 3.0.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.