CVE-2026-91933
Yüksək
Təsvir
3.1.4 versiyasından əvvəlki Flowise, openai-realtime son nöqtələrində iş sahəsi səviyyəli avtorizasiya yoxlamalarını tətbiq etmir və bu, autentifikasiya olunmuş istifadəçilərə təyin olunmamış chatflowid təqdim etməklə digər iş sahələrindəki ChatFlow-lara aid alətlərə giriş imkanı verir. Hücumçular alətlərin təriflərini əldə etmək və qurbanın iş sahələrindəki alətləri icra etmək üçün GET və POST sorğuları göndərə bilər ki, bu da kənar yan təsirlərə səbəb olur və həssas alət nəticələrinə girişi təmin edir.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulFlowise
Dərc15 sen 2026
İlk görülmə15 sen 2026
Necə düzəltmək olar
Yeniləyin
- FlowiseAI Flowise3.1.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FlowiseAI Flowise | v < 3.1.4 | 3.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.