CVE-2026-41273 in Flowise
सारांश
द्वारा VulDB • 11/05/2026
Flowise एक ड्रैग एंड ड्रॉप यूज़र इंटरफ़ेस है जिसका उपयोग कस्टमाइज़्ड लार्ज लैंग्वेज मॉडल फ़्लो बनाने के लिए किया जाता है। 3.1.0 से पहले, Flowise में एक ऑथेंटिकेशन बायपास वुलनेरेबिलिटी मौजूद थी जो एक अनऑथेंटिकेटेड अटैकर को एक पब्लिक चैटफ़्लो से जुड़े OAuth 2.0 एक्सेस टोकन प्राप्त करने की अनुमति देती थी। एक पब्लिक चैटफ़्लो कॉन्फ़िगरेशन एंडपॉइंट तक पहुँचकर, एक अटैकर आंतरिक वर्कफ़्लो डेटा, जिसमें OAuth क्रेडेंशियल आइडेंटिफ़ायर्स शामिल हैं, प्राप्त कर सकता है, जिन्हें बाद में बिना ऑथेंटिकेशन के OAuth 2.0 एक्सेस टोकन को रिफ़्रेश और प्राप्त करने के लिए इस्तेमाल किया जा सकता है। इस वुलनेरेबिलिटी को 3.1.0 में ठीक कर दिया गया है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.