CVE-2025-71324
Açıklama
3.0.6 sürümünden önceki Flowise, /api/v1/get-upload-file ve /api/v1/openai-assistants-file/download uç noktalarının chatId parametresinde rastgele dosya okuma zafiyeti içermektedir. chatId değeri doğrulanmamakta ve streamStorageFile() fonksiyonuna aktarılmaktadır; burada depolama dizini kapsama kontrolünden sonra, orgId olmadan oluşturulan bir yedek dosya arama yolu değerlendirilmekte ve bu durum hedeflenen depolama dizininin ötesine yol geçişine (path traversal) izin vermektedir. Kimliği doğrulanmamış saldırganlar, varsayılan yapılandırmada tüm veritabanı içeriğini ifşa eden /root/.flowise/database.sqlite gibi hassas dosyaları okuyabilirler.
Nasıl düzeltilir
- flowiseai flowise3.0.6 ya da sonraki bir sürüm
- flowise3.0.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowiseai flowise | v < 3.0.6 | 3.0.6 |
| flowisenpm | 3.0.5 ≤ v < 3.0.6 | 3.0.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.