CVE-2026-41269 in Flowise
الملخص
بحسب VulDB • 16/05/2026
Flowise هو واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق مخصص لنماذج اللغة الكبيرة. قبل الإصدار 3.1.0، يمكن تعديل إعدادات تحميل ملفات تكوين تدفق الدردشة (Chatflow) للسماح بنوع MIME application/javascript. يتيح ذلك للمهاجم تحميل ملفات .js حتى لو لم تسمح الواجهة الأمامية عادةً بتحميل ملفات JavaScript. يمكّن هذا المهاجمين من تخزين أصداف ويب خبيثة (web shells) مبنية بـ Node.js بشكل دائم على الخادم، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE). تم إصلاح هذا الثغرة في الإصدار 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.