CVE-2026-69250: Чтение локальных файлов в Flowise

Чтение локальных файлов в Flowise

Уязвимое программное обеспечение

• Flowise: до 3.1.3

Последствия эксплуатации

RLF: Чтение локальных файлов

Common Vulnerability Scoring System

Рейтинг: ВЫСОКИЙ
Оценка: 8.7
Вектор: AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Вектор атаки: Сетевой
Сложность атаки: Низкая
Требуемые привилегии: Высокие
Границы эксплуатации: Измененный
Влияние на Конфиденциальность: Высокая
Влияние на Целостность: Высокая
Влияние на Доступность: Нет

Метод эксплуатации

Нарушение авторизации.
Взаимодействие с пользователем: Отсутствует

Уменьшение последствий

Данная уязвимость устраняется официальным патчем вендора.
Наличие обновления: Есть

Common Weakness Enumeration

CWE: CWE-639
Описание: Обход авторизации, используя значение ключа пользователя

Ссылки

• https://github.com/FlowiseAI/Flowise/commit/da8b251a9a4c59484ceaf6f71df7406aede7bef2
• https://github.com/FlowiseAI/Flowise/releases/tag/flowise@3.1.3
• https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-r745-8hwv-h473
• https://bdu.fstec.ru/vul/2026-11135