Katalog podatności CVE

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów modeli językowych. W wersjach przed 3.1.0 występuje podatność na Masowe Przypisanie w punkcie końcowym tworzenia DocumentStore, co pozwala uwierzytelnionym użytkownikom kontrolować klucz główny i wewnętrzne pola stanu obiektów DocumentStore.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 funkcjonalność resetowania hasła na cloud.flowiseai.com wysyła link do resetowania hasła przez niezabezpieczony protokół HTTP zamiast HTTPS.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanemu atakującemu uzyskać tokeny dostępu OAuth 2.0 związane z publicznym czatem.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, podstawowe zabezpieczenia (secureAxiosRequest i secureFetch) mają wiele błędów logicznych, które pozwalają atakującym na obejście listy dozwolonych/zabronionych adresów poprzez DNS Rebinding lub wykorzystanie domyślnej konfiguracji, która nie egzekwuje żadnej listy zabronionej.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność typu Server-Side Request Forgery (SSRF) w komponentach API Chain, która pozwalała nieautoryzowanym atakującym na wymuszanie serwera do wykonywania dowolnych żądań HTTP do systemów wewnętrznych i zewnętrznych.

W aplikacji Flowise przed wersją 3.1.0 występuje luka umożliwiająca obejście ochrony przed atakami typu Server-Side Request Forgery (SSRF) w funkcji Custom Function. Luka ta wynika z braku odpowiedniej ochrony dla wbudowanych modułów Node.js w piaskownicy NodeVM.

Flowise to interfejs typu drag & drop do budowy dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, ustawienia przesyłania plików konfiguracyjnych Chatflow mogą być zmienione, co pozwala na przesyłanie plików .js, mimo że frontend normalnie tego nie umożliwia.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występowała podatność na niewłaściwe przypisanie masowe (iniekcja JSON) w punkcie rejestracji konta, która pozwalała nieautoryzowanym atakującym na wstrzykiwanie pól zarządzanych przez serwer oraz zagnieżdżonych obiektów podczas tworzenia konta.

Flowise to interfejs typu drag & drop do budowy dostosowanego przepływu dużego modelu językowego. W wersjach przed 3.1.0, endpoint /api/v1/public-chatbotConfig/:id ujawnia wrażliwe dane, w tym klucze API, nagłówki autoryzacji HTTP oraz wewnętrzną konfigurację bez żadnej autoryzacji.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność na zdalne wykonanie kodu w pliku AirtableAgent.ts spowodowana brakiem weryfikacji danych wejściowych przy użyciu Pandas.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, CSVAgent pozwalał na dostarczenie niestandardowego kodu do odczytu CSV w Pandas, co prowadziło do braku sanitizacji i umożliwiało atakującemu wstrzyknięcie polecenia, które mogło zostać wykonane przez serwer.

Mastodon to darmowy, otwartoźródłowy serwer społecznościowy oparty na ActivityPub. W wersjach przed v4.5.9, v4.4.16 i v4.3.22, Mastodon pozwalał na ograniczenie rejestracji nowych użytkowników na podstawie nazw domen e-mail, jednak nieprawidłowo walidował adresy e-mail, co mogło prowadzić do problemów z interpretacją przez niektóre serwery pocztowe.

Podatność w Contour, kontrolerze ruchu Kubernetes, umożliwia wstrzyknięcie kodu Lua przez funkcję przepisywania ciasteczek. Atakujący z uprawnieniami RBAC do tworzenia lub modyfikowania zasobów HTTPProxy może wykonać dowolny kod w serwerze Envoy.

Pretalx to narzędzie do planowania konferencji. W wersjach przed 2026.1.0, wyszukiwanie organizatora w backendzie pretalx renderowało tytuły zgłoszeń, nazwy wyświetlane mówców oraz nazwy/użytkowników e-mail w rozwijanej liście wyników przy użyciu interpolacji stringów innerHTML. Użytkownik kontrolujący te pola mógł wprowadzić HTML lub JavaScript, który zostałby wykonany w przeglądarce organizatora.

Mako to biblioteka szablonów napisana w Pythonie. W wersjach przed 1.3.11, metoda TemplateLookup.get_template() jest podatna na atak typu path traversal, gdy URI zaczyna się od //. Może to prowadzić do zwrócenia dowolnego pliku, który jest czytelny przez proces, jako zawartość szablonu.

Podatność w Argo Workflows od wersji 3.6.5 do 4.0.4 powoduje panikę kontrolera z powodu niesprawdzonego indeksu tablicy w funkcji podGCFromPod() informera podów. Złośliwa adnotacja workflows.argoproj.io/pod-gc-strategy w zasobniku workflow prowadzi do awarii całego procesu kontrolera, a po restarcie podtrzymuje pętlę awarii, blokując przetwarzanie wszystkich workflowów.

Ta podatność pozwala atakującemu na utworzenie dowiązania (junction), umożliwiając usunięcie dowolnych plików z uprawnieniami SYSTEM. W rezultacie może to ułatwić wykonanie dowolnego kodu z podwyższonymi uprawnieniami SYSTEM.

W Google Chrome na systemie Windows przed wersją 147.0.7727.117 wystąpił wyścig w GPU, który mógł pozwolić zdalnemu atakującemu na potencjalne wykonanie ucieczki z piaskownicy za pomocą spreparowanego pliku wideo.

TP-Link TL-WR841N v13 wykorzystuje szyfrowanie DES-CBC w protokole debugowania TDDPv2 z kluczem kryptograficznym pochodzącym z domyślnych danych logowania do zarządzania przez sieć, co sprawia, że klucz jest przewidywalny, jeśli urządzenie pozostaje w domyślnej konfiguracji.

W serwerze X.Org X wykryto podatność w walidacji żądań typów klawiszy XKB. Lokalny atakujący może wysłać specjalnie spreparowane żądanie, powodując dostęp do pamięci poza dozwolonym zakresem.