CVE-2026-67620 in Flowise
要約
〜によって VulDB • 2026年08月09日
Flowise 3.1.4以前には、httpSecurity.tsに実装されたSSRFガードにおけるサーバーサイドリクエストフォージェリ（SSRF）の脆弱性が存在します。これは、DEFAULT_DENY_LISTがOracle Cloud Infrastructureのメタデータエンドポイントである192.0.0.192およびAlibaba Cloudのメタデータエンドポイントである100.100.100.200を除外しているためです。これにより、認証済み攻撃者はサーバーに任意のGETリクエストを発行させ、クラウドインスタンスのメタデータサービスへアクセスできます。攻撃者は、リダイレクトベースのエスケープを含むdeny-list検証をバイパスしてfetch-links APIエンドポイントに対し作成されたURLパラメータ付きでリクエストを送信し、Oracle Cloud InfrastructureまたはAlibaba Cloud環境におけるインスタンスIDデータやロール認証情報を漏洩させることができます。また、パブリックチャットフローにURLフェッチノードが存在する場合、未認証でのアクセスも可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.