CVE-2026-56273
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Flowise przed wersją 3.1.0 zawiera podatność na przechodzenie po ścieżkach w implementacjach przechowywania wektorów Faiss i SimpleStore. Uwierzytelnieni użytkownicy mogą podać niesanitowany parametr basePath, co pozwala na zapis danych wektorowych w dowolnej lokalizacji systemu plików.
Ocena ryzyka
Atakujący z ważnym tokenem API mogą nadpisać pliki systemowe lub umieścić złośliwy kod, co może prowadzić do przejęcia kontroli nad serwerem lub kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować Flowise do wersji 3.1.0 lub nowszej, która zawiera poprawkę usuwającą podatność na przechodzenie po ścieżkach.
Oryginalny opis (angielski, źródło NVD)
Flowise before 3.1.0 contains a path traversal vulnerability in Faiss and SimpleStore vector store implementations that accept unsanitized basePath parameters from authenticated users. Attackers with valid API tokens can write vector store data to arbitrary filesystem locations, potentially enabling code execution or data exfiltration.