CVE-2026-67620
Açıklama
Flowise 3.1.4 sürümü dahil tüm sürümler, httpSecurity.ts dosyasında uygulanan SSRF korumasında bir sunucu taraflı istek sahteciliği (SSRF) zafiyeti içermektedir; burada DEFAULT_DENY_LIST, Oracle Cloud Infrastructure meta veri uç noktası olan 192.0.0.192 ve Alibaba Cloud meta veri uç noktası olan 100.100.100.200 adreslerini atlamaktadır ve bu durum kimliği doğrulanmış saldırganların, sunucuyu bulut örneği meta veri servislerine rastgele GET istekleri göndermeye zorlamasına izin vermektedir. Saldırganlar, yönlendirme tabanlı atlatmalar da dahil olmak üzere engelleme listesi doğrulamasını baypas ederek, özel olarak hazırlanmış bir URL parametresi ile fetch-links API uç noktasına istekler göndererek örnek meta veri servislerine erişebilir ve Oracle Cloud Infrastructure veya Alibaba Cloud dağıtımlarında örnek kimlik verilerini ve rol kimlik bilgilerini ifşa edebilirler; genel sohbet akışlarında (chatflows) URL getirme düğümleri mevcut olduğunda kimlik doğrulaması yapılmamış erişim mümkündür.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowiseai flowise | v ≤ 3.1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.