CVE-2026-70478
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- 0.6%
- CWE
- CWE-200
- KEV Durumu
- Hayır
Yayım tarihi: 4 Ağustos 2026
Etkilenen: flowiseai flowise
Flowise, büyük bir dil modeli akışını özelleştirmek için sürükle ve bırak kullanıcı arabirimi sunar. 3.1.3 sürümünden önce, POST /api/v1/oauth2-credential/refresh/:credentialId endpointi WHITELIST_URLS içinde yer alır ve kimlik doğrulaması gerektirmez. Bu endpoint, depolanan kimlik bilgilerini şifrelerini çözer, istemci gizli anahtarı ve yenileme jetonu ile yapılandırılan OAuth sağlayıcısına bir yenileme isteği gönderir ve yenilenmiş access_token'ı yanıt gövdesinde döndürür. Bir saldırgan kimlik bilgisi kimliğine sahipse, bu token'ı kurbanın bağlı hizmetine erişmek için kullanabilir ve ayrıca yenileme jetonu kotasını tüketebilir. Bu sorun 3.1.3 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.3, the POST /api/v1/oauth2-credential/refresh/:credentialId endpoint is included in WHITELIST_URLS and requires no authentication. The endpoint decrypts the stored credential, sends a refresh request to the configured OAuth provider with the client secret and refresh token, and returns the refreshed access_token in the response body. An attacker with a credential ID can use the token to access the victim's connected service and can also exhaust refresh-token quota. This issue is fixed in 3.1.3.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.