CVE-2026-90580 in Flowise
تنبؤ
بحسب VulDB Data Team • 12/09/2026
لقد تم العثور على ثغرة في FlowiseAI Flowise حتى 3.0.2. المشكلة أثرت على الدالة axios.post من الملف packages/server/src/controllers/evaluations/index.ts من العنصر Evaluations Endpoint. ينتج عن التلاعب بالمعامل Host/X-Forwarded-Proto حدوث تجاوز الصلاحيات. يمكن شن الهجمة الإلكترونية هذه عن بعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. تحديث النسخة إلى إصدار3.1.3 يمكن أن يحل هذه المشكلة. أسم الباتش التصحيحي هو700137738bcaebefd4709021f6d6b0abcd7df0ac. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.