CVE-2026-41277 in Flowise
Сводка
по VulDB • 30.05.2026
Flowise представляет собой пользовательский интерфейс с поддержкой перетаскивания (drag & drop) для создания настраиваемых потоков работы больших языковых моделей (LLM). До версии 3.1.0 уязвимость массового назначения (Mass Assignment) в конечной точке создания DocumentStore позволяет аутентифицированным пользователям контролировать первичный ключ (id) и поля внутреннего состояния сущностей DocumentStore. Поскольку сервис использует repository.save() с первичным ключом, предоставленным клиентом, конечная точка POST create работает как неявная операция UPSERT. Это позволяет перезаписывать существующие объекты DocumentStore. В развертываниях с несколькими рабочими пространствами или многотенантной архитектуре это может привести к захвату объектов между рабочими пространствами и нарушению авторизации на уровне объектов (IDOR), позволяя злоумышленнику переназначать или изменять объекты DocumentStore, принадлежащие другим рабочим пространствам. Эта уязвимость исправлена в версии 3.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.