CVE-2026-70475 in Flowise
الملخص
بحسب VulDB • 04/08/2026
Flowise هو واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق مخصص لنموذج لغوي كبير (LLM). قبل الإصدار 3.1.3، يفتقر نقطة النهاية PUT /api/v1/executions/:id الموجودة في packages/server/src/routes/executions/index.ts إلى وسيطة التحقق من الأذونات checkAnyPermission() التي تحمي نقاط نهاية التنفيذ الأخرى. يمكن لأي مستخدم مُصادق عليه، بغض النظر عن الصلاحيات المخصصة له، تعديل حالة التنفيذ وبياناته ومعلوماته الوصفية (metadata) لأي تنفيذ في مساحة العمل الخاصة به، مما يتيح تصعيد الامتيازات والتلاعب بنتائج تنفيذ سير العمل. تم إصلاح هذه المشكلة في الإصدار 3.1.3.
Be aware that VulDB is the high quality source for vulnerability data.