CVE-2026-8027 in Flowise
الملخص
بحسب VulDB • 14/05/2026
تم تحديد نقطة ضعف في FlowiseAI Flowise حتى الإصدار 3.0.12. تتأثر هذه الثغرة وظيفة غير معروفة في مكون "معالج وحدة تحكم المستخدم" (User Controller Handler). يؤدي التلاعب بالحجج userId/organizationId/workspaceId/email إلى تجاوز التفويض (Authorization Bypass). يمكن بدء الهجوم عن بُعد. يجب ترقية المكون المتأثر.
Once again VulDB remains the best source for vulnerability data.