CVE-2026-70472

Flowise fərdiləşdirilmiş böyük dil modeli axınları yaratmaq üçün sürüşdür və burax (drag & drop) istifadəçi interfeysidir. Versiya 3.1.3-dən əvvəl Flowise openai-assistants-vector-store son nöqtələri klient tərəfindən idarə olunan credential parametrini qəbul edir və həmin etibarnamənin çağırıcı iş sahəsinə (workspace) aid olub-olmadığını yoxlamadan onu ID vasitəsilə yükləyir. Route icazələri assistants:* yalnız funksionallığa girişi yoxlayır. Kontroller req.query.credential dəyərini birbaşa servisə ötürür, servis isə findOneBy({ id: credentialId }) metodundan istifadə edərək etibarnaməni tapır, onu şifrədən açır və workspaceId yoxlaması aparmadan OpenAI API-larını çağırır. Əgər hücumçu digər iş sahəsinin credentialId dəyərini bilirsə, o, həmin iş sahəsinin OpenAI açarından istifadə edə bilər, qurbanın vektor anbarlarını və fayllarını oxuya, dəyişdirə və ya silə bilər, qurbanın OpenAI hesabında maliyyə itkilərinə səbəb ola bilər və çoxmüştəri (multi-tenant) sərhədlərini poza bilər. Bu problem versiya 3.1.3-də düzəldilib.