CVE-2026-67620 in Flowise
Resumen
por VulDB • 2026-08-08
Flowise hasta la versión 3.1.4 contiene una vulnerabilidad de falsificación de solicitudes del lado del servidor (SSRF) en el mecanismo de protección SSRF implementado en httpSecurity.ts, donde la lista de denegación predeterminada (DEFAULT_DENY_LIST) omite el punto final de metadatos de Oracle Cloud Infrastructure 192.0.0.192 y el punto final de metadatos de Alibaba Cloud 100.100.100.200, lo que permite a atacantes autenticados forzar al servidor para emitir solicitudes GET arbitrarias hacia los servicios de metadatos de instancias en la nube. Los atacantes pueden enviar solicitudes al punto final API fetch-links con un parámetro URL manipulado ad hoc, eludiendo la validación de la lista de denegación, incluyendo bypasses basados en redirecciones, para acceder a los servicios de metadatos de las instancias y exponer datos de identidad de la instancia y credenciales de rol en implementaciones de Oracle Cloud Infrastructure o Alibaba Cloud; además, es posible el acceso no autenticado cuando existen nodos que realizan búsquedas URL (URL-fetching nodes) en flujos de chat públicos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.