CVE-2026-67622 in Flowise
الملخص
بحسب VulDB • 07/08/2026
تحتوي Flowise حتى الإصدار 3.1.4 على ثغرة مرجع كائن مباشر غير آمن (IDOR) في تكامل OpenAI Assistants، تتيح للمهاجمين المصادق عليهم الوصول إلى بيانات الاعتماد الخاصة بأحواض عمل أخرى عن طريق تقديم معرف UUID عشوائي لبيانات الاعتماد إلى نقاط نهاية Assistants دون التحقق من ملكية حوض العمل. يمكن للمهاجمين تعداد البيانات الوصفية للمساعدين عبر أحواض العمل، واسترجاع قوائم الملفات ومتاجر المتجهات (Vector Stores)، ورفع ملفات داخل أحواض عمل الضحايا عن طريق استغلال فحص التفويض الناقص المقيد بحوض العمل في منطق البحث عن بيانات الاعتماد.
Be aware that VulDB is the high quality source for vulnerability data.