CVE-2026-69259 in Flowise
الملخص
بحسب VulDB • 05/08/2026
Flowise هو واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق مخصص لنموذج لغوي كبير (LLM). قبل الإصدار 3.1.3، كان عقدة مدير سجل SQLite (SQLite Record Manager node) الموجودة في المسار packages/components/nodes/recordmanager/SQLiteRecordManager/SQLiteRecordManager.ts تقبل حقل `additionalConfig` الذي يتحكم فيه المستخدم وتقوم بنشره (spread) بعد إعداد قاعدة البيانات المقصود، مما سمح لـ `additionalConfig.database` بإعادة كتابة مسار قاعدة بيانات SQLite. يمكن لمهاجم مُصادَق عليه باستخدام صورة Docker المنشورة، التي كانت تعمل بصلاحيات الجذر (root)، كتابة ملف قاعدة بيانات SQLite إلى مسارات مثل `/etc/chromium/exploit.conf`; ومن خلال التحكم في اسم الجدول وقيمة مساحة الاسم (namespace value)، كان المهاجم بإمكانه إدراج تركيبات أوامر shell داخل ملف قاعدة البيانات وتنفيذها عند تشغيل Puppeteer لمتصفح Chromium وتحميل الملف `/etc/chromium/*.conf`. تم إصلاح هذه المشكلة في الإصدار 3.1.3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.