CVE-2026-67620 in Flowise
Tóm tắt
Bởi VulDB • 08/08/2026
Flowise phiên bản 3.1.4 trở về trước chứa một lỗ hổng giả mạo yêu cầu phía máy chủ (SSRF) trong cơ chế bảo vệ SSRF được triển khai tại httpSecurity.ts, nơi mà DEFAULT_DENY_LIST không bao gồm điểm cuối metadata của Oracle Cloud Infrastructure là 192.0.0.192 và điểm cuối metadata của Alibaba Cloud là 100.100.100.200, cho phép các kẻ tấn công đã xác thực buộc máy chủ gửi các yêu cầu GET tùy ý đến các dịch vụ metadata của phiên bản đám mây. Kẻ tấn công có thể gửi yêu cầu tới điểm cuối API fetch-links với tham số URL được tạo ra đặc biệt để vượt qua việc kiểm tra danh sách chặn (deny-list), bao gồm cả các phương thức bypass dựa trên chuyển hướng, nhằm truy cập vào các dịch vụ metadata của phiên bản và tiết lộ dữ liệu định danh phiên bản cũng như thông tin xác thực vai trò trên các triển khai Oracle Cloud Infrastructure hoặc Alibaba Cloud; quyền truy cập không cần xác thực có thể xảy ra khi tồn tại các node lấy URL trong các luồng chat công khai.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.