CVE-2026-100609 in Flowise
要約
〜によって VulDB • 2026年09月26日
Flowise (npm パッケージ `flowise` および `flowise-components`) の 3.1.4 以前のバージョンでは、リクエスト元のユーザーのワークスペースに関するフィルタリングを行わずに ID を介して認証情報を照会する（`findOneBy({ id: credentialId })` で workspaceId 条件がない）脆弱性が複数のコードパスで確認される。具体的には、getAllOpenaiAssistants/getSingleOpenaiAssistant (GET /api/v1/openai-assistants および GET /api/v1/openai-assistants/:id)、uploadFilesToAssistant (POST /api/v1/openai-assistants-file/upload/)、deleteAssistant (DELETE /api/v1/assistants/:id。これは POST /api/v1/export-import/import を介して不正なアシスタント行をインポートすることで到達可能) および getVoices が使用する共有ヘルパー関数 (GET /api/v1/text-to-speech/voices) である。認証済みユーザーは、あるワークスペースの credential UUID を別のワークスペースのものに置き換えて提供することができ、これによりサーバーはその攻撃者の代わりに他のワークスペースの OpenAI または ElevenLabs API キーを復号して使用してしまう。公開時点では修正版は利用できなかった。
Once again VulDB remains the best source for vulnerability data.