Flowise through 3.1.4 Insecure Direct Object Reference via Credential

Flowise (npm packages `flowise` and `flowise-components`) through 3.1.4 looks up credentials by ID without filtering on the requesting user's workspace (findOneBy({ id: credentialId }) with no workspaceId condition) in several code paths: getAllOpenaiAssistants/getSingleOpenaiAssistant (GET /api/v1/openai-assistants and /api/v1/openai-assistants/:id), uploadFilesToAssistant (POST /api/v1/openai-assistants-file/upload/), deleteAssistant (DELETE /api/v1/assistants/:id, reachable by first importing a poisoned assistant row via POST /api/v1/export-import/import), and the shared helper used by getVoices (GET /api/v1/text-to-speech/voices). An authenticated user of one workspace can supply a credential UUID belonging to another workspace, causing the server to decrypt and use that workspace's OpenAI or ElevenLabs API key on the attacker's behalf. No patched version was available at the time of publication.

Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um seine Privilegien zu erhöhen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-100610, di tipo "Privilege Escalation", e con CVSS 4.0 pari a 7.7, è dovuta ad una gestione non adeguata dei parametri forniti in input dall'utente e all'assenza di adeguati controlli di autorizzazione. Un attaccante remoto autenticato con privilegi ridotti potrebbe sfruttare tale vulnerabilità tramite richieste HTTP opportunamente predisposte al fine di accedere o eliminare dati appartenenti ad altri utenti e spazi di lavoro, con possibile esposizione di configurazioni e informazioni sensibili. La vulnerabilità identificata tramite la CVE-2026-100609, di tipo "Information Disclosure", e con CVSS 4.0 pari a 7.6, è dovuta ad una gestione non adeguata dei parametri forniti in input dall'utente e all'assenza di adeguati controlli sull'appartenenza delle credenziali allo spazio di lavoro dell'utente richiedente. Un attaccante remoto autenticato potrebbe sfruttare tale vulnerabilità tramite richieste HTTP opportunamente predisposte al fine di indurre il sistema a decifrare e utilizzare credenziali appartenenti ad altri spazi di lavoro, con conseguente accesso non autorizzato a risorse associate. La vulnerabilità identificata tramite la CVE-2026-100608, di tipo "Authentication Bypass", e con CVSS 4.0 pari a 8.7, è dovuta all'assenza di adeguati controlli di autorizzazione e di separazione tra spazi di lavoro nella console di amministrazione delle code. Un attaccante remoto autenticato con privilegi ridotti potrebbe sfruttare tale vulnerabilità tramite richieste HTTP opportunamente predisposte al fine di eludere i meccanismi di autorizzazione, accedere alle code e ai relativi dati di più spazi di lavoro e compiere operazioni di gestione sugli stessi, con possibile esposizione di credenziali, configurazioni, dati delle conversazioni e altre informazioni sensibili. La vulnerabilità identificata tramite la CVE-2026-100607, e con CVSS 4.0 pari a 9.2, è dovuta ad una gestione non adeguata dell'associazione tra identità utente e metodo di autenticazione. Un attaccante remoto non autenticato potrebbe sfruttare tale vulnerabilità tramite richieste HTTPS opportunamente predisposte al fine di autenticarsi utilizzando l'indirizzo di posta elettronica di un utente esistente e ottenere accesso al relativo account, inclusi flussi, credenziali e chiavi API. La vulnerabilità identificata tramite la CVE-2026-100606, di tipo "Authentication Bypass", e con CVSS 4.0 pari a 9.2, interessa Flowise in modalità Enterprise con autenticazione SSO abilitata. Questa vulnerabilità è dovuta ad una gestione non adeguata dei parametri forniti in input dall'utente nel processo di autenticazione e attivazione degli account invitati. Un attaccante remoto non autenticato, in grado di autenticarsi presso un fornitore SSO configurato utilizzando l'indirizzo di posta elettronica di un utente invitato, potrebbe sfruttare tale vulnerabilità tramite richieste HTTPS opportunamente predisposte al fine di eludere i meccanismi previsti per la verifica dell'invito, attivare l'account e ottenere l'accesso all'organizzazione associata. La vulnerabilità identificata tramite la CVE-2026-100605, e con CVSS 4.0 pari a 7.5, è dovuta all'assenza di adeguati controlli di autorizzazione sulle funzionalità di gestione dei messaggi delle conversazioni. Un attaccante remoto autenticato, in possesso di una chiave API con privilegi ridotti, potrebbe sfruttare tale vulnerabilità tramite richieste HTTP opportunamente predisposte al fine di accedere alle cronologie delle conversazioni, ai prompt e alle risposte dei modelli, nonché eliminare messaggi senza disporre delle autorizzazioni richieste.