Flowise до версии 3.1.3 содержит уязвимость неполного редактирования учетных данных в конечной точке GET /api/v1/credentials/:id, которая возвращает расшифрованные секреты в открытом тексте. Пользователи, прошедшие проверку подлинности с учетными данными: разрешение на просмотр, могут получать конфиденциальные данные, включая URL-адреса подключения к базе данных со встроенными паролями, JSON учетной записи облачной службы с закрытыми ключами и ключи API, вызывая эту конечную точку.
Показать оригинальное описание (EN)
Flowise before 3.1.3 contains an incomplete credential redaction vulnerability in the GET /api/v1/credentials/:id endpoint that returns decrypted secrets in plaintext. Authenticated users with credentials:view permission can retrieve sensitive data including database connection URLs with embedded passwords, cloud service account JSON with private keys, and API keys by calling this endpoint.
Характеристики атаки
Последствия
Строка CVSS v4.0