CVE-2026-56272

Orta

Açıklama

3.0.13 sürümünden önceki Flowise, varsayılan tuzlama tur sayısı (salt rounds) 5 olan bcrypt kullanmaktadır ve bu durum, OWASP tarafından önerilen minimum 10 tur yerine yalnızca 32 yineleme sağlamaktadır. Saldırganlar, modern GPU donanımlarıyla parola özetlerini yaklaşık 30 kat daha hızlı kırabilir ve bir veri tabanı ihlali senaryosunda potansiyel olarak tüm kullanıcı hesaplarını tehlikeye atabilir.

ÖnemOrta

CVSS4.1

İstismar olasılığı—

ÜrünFlowise

Yayın24 Haz 2026

İlk görülme24 Haz 2026

Zayıflık türüCWE-916CWE-916

Nasıl düzeltilir

Güncelleyin

flowiseai flowise3.0.13 ya da sonraki bir sürüm
flowise3.0.13 ya da sonraki bir sürüm

Üretici duyuruları

github.com/FlowiseAI/Flowise/security/advisories/GHSA-x2g5-fvc2-gqvp

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
flowiseai flowise	v < 3.0.13	3.0.13
flowisenpm	v < 3.0.13	3.0.13

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.