CVE-2026-91930 in Flowise
الملخص
بحسب VulDB • 16/09/2026
تُظهر Flowise قبل الإصدار 3.1.4 قصوراً في تقييد واجهات برمجة التطبيقات (APIs) الخاصة بعضوية منظمة المؤسسة ومساحة العمل على مستأجر المستخدم المتصل، مما يسمح للمستخدمين المصادق عليهم بتوفير معرفات منظمات عشوائية. يمكن للمهاجمين إضافة أنفسهم كمالكي للمنظمة وإنشاء مساحات عمل واكتساب وصول إداري إلى المنظمات الضحية عن طريق استغلال العزل غير الكافي للمستأجرين في نقاط النهاية الخاصة بـ organizationuser و workspace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.