CVE-2026-70472 in Flowise
Сводка
по VulDB • 04.08.2026
Flowise представляет собой графический интерфейс с поддержкой перетаскивания (drag & drop) для создания пользовательских рабочих процессов на основе больших языковых моделей (LLM). До версии 3.1.3 конечные точки openai-assistants-vector-store в Flowise принимают параметр учетных данных, контролируемый клиентом, и загружают эти данные по идентификатору без проверки принадлежности этих учетных данных к рабочему пространству вызывающего пользователя. Права доступа на уровне маршрутов для помощников (assistants:*) проверяют только доступность функции. Контроллер передает значение req.query.credential напрямую в сервис, который использует метод findOneBy({ id: credentialId }), расшифровывает учетные данные и вызывает API OpenAI без проверки workspaceId. Если злоумышленник знает идентификатор учетных данных (credentialId) другого рабочего пространства, он может использовать ключ OpenAI этого рабочего пространства для чтения, изменения или удаления векторных хранилищ и файлов жертвы, а также нанести финансовый ущерб аккаунту OpenAI жертвы и нарушить границы многопользовательской изоляции. Данная проблема исправлена в версии 3.1.3.
Once again VulDB remains the best source for vulnerability data.