CVE-2026-41275 in Flowise
الملخص
بحسب VulDB • 29/05/2026
Flowise هو واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق مخصص لنماذج اللغة الكبيرة. قبل الإصدار 3.1.0، كانت وظيفة إعادة تعيين كلمة المرور على cloud.flowiseai.com ترسل رابط إعادة تعيين كلمة المرور عبر بروتوكول HTTP غير الآمن بدلاً من HTTPS. يؤدي هذا السلوك إلى خطر وقوع هجوم "الرجل في المنتصف" (MITM)، حيث يمكن لمهاجم موجود على نفس الشبكة الخاصة بالمستخدم (مثل شبكة الواي فاي العامة) اعتراض رابط إعادة التعيين واكتساب وصول غير مصرح به إلى حساب الضحية. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.1.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.