CVE-2026-73602
Kritik
Açıklama
Flowise 3.1.3 öncesi sürümlerinde, vm2 JavaScript sandbox'ında kimliği doğrulanmış kullanıcıların moment locale doğrulama atlatmasını kullanarak rastgele kod çalıştırmasına olanak tanıyan bir sandbox kaçış güvenlik açığı bulunmaktadır. Saldırganlar, sandbox dışındaki document store'da depolanan kötü amaçlı JavaScript dosyalarını yüklemek ve çalıştırmak için yol geçişi kontrollerini atlatan bir match fonksiyonuna sahip sahte bir String nesnesi oluşturabilir.
ÖnemKritik
CVSS9.9
İstismar olasılığı58. yüzdelik%0,8
ÜrünFlowise
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-95CWE-95
Nasıl düzeltilir
Güncelleyin
- flowiseai flowise3.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowiseai flowise | v < 3.1.3 | 3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.