CVE-2026-41272 in Flowise
الملخص
بحسب VulDB • 16/05/2026
Flowise هو واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق مخصص لنماذج اللغة الكبيرة (LLM). قبل الإصدار 3.1.0، كانت أغطية الأمان الأساسية (secureAxiosRequest و secureFetch) المصممة لمنع هجمات تزوير الطلبات من جانب الخادم (SSRF) تحتوي على عدة عيوب في المنطق. تتيح هذه العيوب للمهاجمين تجاوز قوائم السماح/المنع عبر إعادة ربط DNS (Time-of-Check Time-of-Use) أو عن طريق استغلال التكوين الافتراضي الذي يفشل في فرض أي قائمة منع. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.1.0.
Once again VulDB remains the best source for vulnerability data.