CVE-2026-100609— Flowise 3.1.4及之前版本凭据直接对象引用漏洞
一分钟漏洞结论
影响对象
FlowiseAI Flowise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Flowise（npm 包 和 ）在 3.1.4 版本中存在一个权限绕过漏洞。在多个代码路径中，系统通过 ID 查找凭据时，未对请求用户所属的工作区（workspace）进行过滤（即使用 查询，但未附加 条件）。受影响的代码路径包括： / （对应接口： 和 ） （对应接口： ） （对应接口： ；该接口可通过先通过 导入一个恶意构造的 assistant 记录来触发） 被 使用的共享辅助函数（对应接口： ） 由于上述缺陷，一个已认证的用户（属于某一工作区）可以提供一个属于其他工作区的凭据 UUID，从而导致服务器在攻
可能的 ATT&CK 技术 1 AI
T1136.003 · Cloud Account
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-100609 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Flowise through 3.1.4 Insecure Direct Object Reference via Credential
来源: CVE Program / CVE List V5
Vulnerability Description
Flowise (npm packages `flowise` and `flowise-components`) through 3.1.4 looks up credentials by ID without filtering on the requesting user's workspace (findOneBy({ id: credentialId }) with no workspaceId condition) in several code paths: getAllOpenaiAssistants/getSingleOpenaiAssistant (GET /api/v1/openai-assistants and /api/v1/openai-assistants/:id), uploadFilesToAssistant (POST /api/v1/openai-assistants-file/upload/), deleteAssistant (DELETE /api/v1/assistants/:id, reachable by first importing a poisoned assistant row via POST /api/v1/export-import/import), and the shared helper used by getVoices (GET /api/v1/text-to-speech/voices). An authenticated user of one workspace can supply a credential UUID belonging to another workspace, causing the server to decrypt and use that workspace's OpenAI or ElevenLabs API key on the attacker's behalf. No patched version was available at the time of publication.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-100609 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-100609 的情报信息
请登录查看更多情报信息。
CVE-2026-100609 厂商安全公告 (2)
同批安全公告 · FlowiseAI · 2026-09-26 · 共 6 条
| CVE-2026-100608 | 8.3 HIGH | Flowise <=3.1.4 BullMQ后台管理权限绕过漏洞 |
| CVE-2026-100607 | 7.7 HIGH | Flowise 3.1.4 及以下版本邮箱单点登录绕过认证漏洞 |
| CVE-2026-100606 | 7.7 HIGH | Flowise 3.1.4 通过 SSO 邮箱匹配绕过身份验证漏洞 |
| CVE-2026-100610 | 7.5 HIGH | Flowise 3.1.4及以下版本upsert-history缺少权限校验漏洞 |
| CVE-2026-100605 | 7.1 HIGH | Flowise 3.1.4 及以前版本聊天消息路由缺失授权漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-100609
暂无评论