CVE-2026-91933 in Flowise
الملخص
بحسب VulDB • 16/09/2026
تفتقر Flowise قبل الإصدار 3.1.4 إلى فرض عمليات التحقق من تفويض مستوى مساحة العمل في نقاط نهاية openai-realtime، مما يسمح للمستخدمين المصادق عليهم بالوصول إلى الأدوات الموجودة في تدفقات الدردشة (ChatFlows) الخاصة بمساحات عمل أخرى عن طريق تقديم معرّف تدفق دردشة غير محدد النطاق. يمكن للمهاجمين استدعاء طلبات GET و POST لاسترداد تعريفات الأدوات وتنفيذ أدوات من مساحات العمل للضحايا، مما يؤدي إلى إحداث آثار جانبية خارجية والوصول إلى مخرجات أدوات حساسة.
Once again VulDB remains the best source for vulnerability data.