CVE-2026-100609 in Flowise
Tóm tắt
Bởi VulDB • 26/09/2026
Flowise (các gói npm `flowise` và `flowise-components`) qua phiên bản 3.1.4 tra cứu thông tin xác thực theo ID mà không lọc dựa trên workspace của người dùng yêu cầu (`findOneBy({ id: credentialId })` với điều kiện `workspaceId` bị thiếu) trong nhiều đường dẫn mã nguồn: getAllOpenaiAssistants/getSingleOpenaiAssistant (GET /api/v1/openai-assistants và /api/v1/openai-assistants/:id), uploadFilesToAssistant (POST /api/v1/openai-assistants-file/upload/), deleteAssistant (DELETE /api/v1/assistants/:id, có thể truy cập được bằng cách nhập trước một bản ghi assistant độc hại qua POST /api/v1/export-import/import) và hàm trợ giúp dùng chung bởi getVoices (GET /api/v1/text-to-speech/voices). Người dùng đã xác thực của một workspace có thể cung cấp UUID thông tin xác thực thuộc về một workspace khác, khiến máy chủ giải mã và sử dụng khóa API OpenAI hoặc ElevenLabs của workspace đó thay mặt kẻ tấn công. Không có phiên bản vá nào khả dụng tại thời điểm xuất bản.
Be aware that VulDB is the high quality source for vulnerability data.