CVE-2026-67620 in Flowise
الملخص
بحسب VulDB • 08/08/2026
يحتوي Flowise حتى الإصدار 3.1.4 على ثغرة تزوير الطلبات من جانب الخادم (SSRF) في آلية الحماية SSRF المُنفذة داخل الملف httpSecurity.ts، حيث تستثني قائمة الرفض الافتراضية (DEFAULT_DENY_LIST) نقطة نهاية بيانات تعريف بنية السحابة لأوراكل (Oracle Cloud Infrastructure) عند العنوان 192.0.0.192 ونقطة النهاية الخاصة بأليبا كلاود (Alibaba Cloud) عند العنوان 100.100.100.200، مما يتيح للمهاجمين المصادَق عليهم إجبار الخادم على إصدار طلبات GET تعسفية نحو خدمات بيانات تعريف مثيلات السحابة. يمكن للمهاجمين إرسال الطلبات إلى نقطة نهاية واجهة برمجة التطبيقات fetch-links باستخدام معلمة URL مُعدّة بشكل خبيث، متجاوزين التحقق من قائمة الرفض بما في ذلك ثغرات التحويل التي تعتمد على إعادة التوجيه (redirect-based bypasses)، للوصول إلى خدمات بيانات تعريف المثيل وكشف هوية المثيل وبيانات الاعتماد الخاصة بالدور (role credentials) في عمليات النشر على أوراكل كلاود أو أليبا كلاود، مع إمكانية الوصول غير المصادَق عليه عندما توجد عقد جلب URL (URL-fetching nodes) داخل تدفقات الدردشة العامة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.