CVE-2026-67622
Résumé
par VulDB • 07/08/2026
Flowise jusqu'à la version 3.1.4 contient une vulnérabilité de référence directe d'objet non sécurisée (IDOR) dans l'intégration OpenAI Assistants, permettant aux attaquants authentifiés d'accéder aux identifiants appartenant à d'autres espaces de travail en fournissant un UUID d'identifiant arbitraire aux points de terminaison des assistants sans vérification de la propriété de l'espace de travail. Les attaquants peuvent énumérer les métadonnées des assistants inter-espaces de travail, récupérer les listes de fichiers et de magasins vectoriels, et télécharger des fichiers dans les espaces de travail des victimes en exploitant le contrôle d'autorisation manquant basé sur l'espace de travail dans la logique de recherche des identifiants.
If you want to get best quality of vulnerability data, you may have to visit VulDB.