CVE-2026-91937
Yüksək
Təsvir
3.1.4 versiyasından əvvəlki Flowise, MongoDBMemory düyünü daxilində MongoDB sorğularında istifadə etməzdən əvvəl overrideConfig.sessionId parametrini təmizləmir. Autentifikasiya olunmamış hücumçular, ortaq kolleksiyadan digər istifadəçilərə məxsus çat tarixçəsi qeydlərini oxumaq üçün proqnozlaşdırma (prediction) API-ı vasitəsilə MongoDB operator obyektlərini göndərə bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFlowise
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-943CWE-943
Necə düzəltmək olar
Yeniləyin
- FlowiseAI Flowise3.1.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FlowiseAI Flowise | v < 3.1.4 | 3.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.