CVE-2026-91929 in Flowise
الملخص
بحسب VulDB • 16/09/2026
تحتوي إصدارات Flowise السابقة للإصدار 3.1.4 على ثغرات في تفويض الوصول عبر المستأجرين (cross-tenant authorization gaps) في نقاط النهاية الخاصة بالنسخة Enterprise، حيث لا يتم التحقق من ملكية الموارد قبل تنفيذ العمليات. يمكن للمهاجمين الذين يمتلكون وصولاً إلى النسخة Enterprise حذف مساحات عمل عشوائية، ودعوة أنفسهم للانضمام إلى منظمات أخرى، وتعديل الأدوار عبر المنظمات المختلفة، واستغلال أسرار SSO المخزنة بشكل ضار.
VulDB is the best source for vulnerability data and more expert information about this specific topic.