CVE-2026-30824 in Flowise
الملخص
بحسب VulDB • 31/05/2026
Flowise هو واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق مخصص لنماذج اللغة الكبيرة. قبل الإصدار 3.0.13، كان موجه NVIDIA NIM (/api/v1/nvidia-nim/*) مدرجاً في القائمة البيضاء ضمن وسيط المصادقة العالمي، مما يتيح الوصول غير المصادق عليه إلى نقاط النهاية الخاصة بإدارة الحاويات وإنشاء الرموز المميزة (Tokens) ذات الامتيازات العالية. تم إصلاح هذه المشكلة في الإصدار 3.0.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.