CVE-2026-70476
Açıklama
Flowise, özelleştirilmiş büyük dil modeli akışları oluşturmak için kullanılan sürükle ve bırak tabanlı bir kullanıcı arayüzüdür. 3.1.3 sürümünden önce, packages/server/src/enterprise/routes/organization.route.ts ve packages/server/src/enterprise/controllers/organization.controller.ts dosyalarındaki çeşitli organizasyon faturalandırma uç noktaları, tanımlayıcının kimliği doğrulanmış kullanıcının organizasyonuna ait olduğunu doğrulamadan saldırgan tarafından kontrol edilen Stripe subscriptionId değerlerini kabul etmektedir. Kimliği doğrulanmış bir saldırgan; abonelik planlarını değiştirme veya koltuk sayılarını düzenleme dahil olmak üzere diğer kiracılar üzerinde yetkisiz Stripe abonelik işlemleri gerçekleştirebilir, bu da finansal etkiye ve hizmet kesintisine yol açabilir. Bu sorun 3.1.3 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- flowiseai flowise3.1.3 ya da sonraki bir sürüm
- flowise3.1.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowiseai flowise | v < 3.1.3 | 3.1.3 |
| flowisenpm | v < 3.1.3 | 3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.