CVE-2026-70472 in Flowise
Sumário
de VulDB • 04/08/2026
O Flowise é uma interface de usuário drag & drop para construir fluxos personalizados de modelos linguísticos grandes (LLM). Antes da versão 3.1.3, os endpoints openai-assistants-vector-store do Flowise aceitam um parâmetro de credencial controlado pelo cliente e carregam as credenciais por ID sem verificar se essa credencial pertence ao espaço de trabalho do chamador. As permissões de rota assistants:* verificam apenas o acesso aos recursos. O controlador passa req.query.credential diretamente para o serviço, que usa findOneBy({ id: credentialId }), descriptografa a credencial e chama as APIs da OpenAI sem uma verificação de workspaceId. Se um atacante souber outro ID de credencial de espaço de trabalho, ele poderá usar essa chave OpenAI do espaço de trabalho, ler, modificar ou excluir os repositórios vetoriais (vector stores) e arquivos da vítima, causar impacto na faturação da conta OpenAI da vítima e violar as fronteiras multi-tenant. Este problema foi corrigido na versão 3.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.