CVE-2026-91938
Yüksek
Açıklama
3.1.4 öncesindeki Flowise sürümleri; Cheerio, Playwright ve Puppeteer belge yükleyici düğümlerinde, SSRF korumasını atlatan bir sunucu tarafı istek sahteciliği (SSRF) zafiyeti içermektedir. Saldırganlar, bulut meta verilerini, dahili servisleri ve özel ağ kaynaklarını getirmek için rastgele URL'ler sağlayabilir ve yanıt içeriği belge metni olarak döndürülebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı31. yüzdelik%0,4
ÜrünFlowise
Yayın15 Eyl 2026
İlk görülme15 Eyl 2026
Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)
Nasıl düzeltilir
Güncelleyin
- FlowiseAI Flowise3.1.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FlowiseAI Flowise | v < 3.1.4 | 3.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.