CVE-2026-70636 in Flowise
요약
\~에 의해 VulDB • 2026. 08. 07.
Flowise 3.1.4 이전 버전에는 인증 우회 취약점이 존재합니다. 이 취약점은 packages/server/src/utils/constants.ts에 정의된 인증 미들웨어의 접두사 기반 화이트리스트 매칭을 악용하여 비인증 공격자가 OAuth2 자격 증명 갱신 엔드포인트에 접근할 수 있게 합니다. 공격자는 모든 인증 및 권한 부여 검사를 우회하기 위해 후행 자격 증명 식별자를 포함하는 POST 요청을 oauth2-credential refresh 경로로 전송할 수 있으며, 이는 임의 워크스페이스에 속한 자격 증명을 대상으로 비인가된 OAuth 토큰 회전을 유발하여 종속적인 OAuth 통합 서비스를 방해할 가능성이 있습니다. 본 취약점은 CVE-2026-41273을 우회하는 것입니다.
Once again VulDB remains the best source for vulnerability data.