CVE-2026-56273
Orta
Təsvir
Flowise-ın 3.1.0 versiyasından əvvəlki versiyalarında, autentifikasiya olunmuş istifadəçilərdən təmizlənməmiş basePath parametrlərini qəbul edən Faiss və SimpleStore vektor anbarı implementasiyalarında yol keçidi (path traversal) zəifliyi mövcuddur. Valid API tokenlərə malik hücumçular vektor anbarı məlumatlarını fayl sisteminin istənilən yerinə yaza bilər ki, bu da potensial olaraq kodun icrasına və ya məlumatların sızdırılmasına şərait yaradır.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulFlowise
Dərc8 iyl 2026
İlk görülmə8 iyl 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Yeniləyin
- flowise3.1.0 və ya daha yeni versiya
- flowise-components3.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowisenpm | v < 3.1.0 | 3.1.0 |
| flowise-componentsnpm | v < 3.1.0 | 3.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.