CVE-2026-56269

3.1.0 öncesindeki Flowise (npm paketi flowise, 3.0.13 ve önceki sürümler), değişken yapılandırılmadığında packages/server/src/enterprise/utils/tempTokenUtils.ts dosyasındaki TOKEN_HASH_SECRET ortam değişkeni için 'Secre$t' şeklinde zayıf ve sabitlenmiş bir varsayılan değer kullanır. Bu gizli değer, JWT belirteçlerinin 'meta' alanındaki kullanıcı kimliklerini ve çalışma alanı kimliklerini şifrelemek için kullanılan AES-256-CBC anahtarını türetir. Varsayılan gizli değeri bilen bir saldırgan, dahili kullanıcı ve çalışma alanı tanımlayıcılarını çıkarmak için bu üst verileri çözebilir ve değiştirilmiş kullanıcı veya çalışma alanı kimlikleri gibi manipüle edilmiş değerleri yeniden şifreleyebilir. JWT imzası ayrı olarak doğrulandığı için, bu üst verilerin çözülmesi veya kurcalanması tek başına erişim sağlamaz; ancak dahili tanımlayıcıların ifşası ve olası üst veri manipülasyonu, yetki yükseltmeye veya yetkisiz veri erişimine yardımcı olabilir.