Flowise through 3.1.4 contains a server-side request forgery…(CVE-2026-67620・CVSS 7.7)

概要

Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard implemented in httpSecurity.ts, where the DEFAULT_DENY_LIST omits the Oracle Cloud Infrastructure metadata endpoint 192.0.0.192 and the Alibaba Cloud metadata endpoint 100.100.100.200, allowing authenticated attackers to force the server to issue arbitrary GET requests to cloud instance metadata services. Attackers can send requests to the fetch-links API endpoint with a crafted URL parameter, bypassing deny-list validation including redirect-based bypasses, to reach instance metadata services and expose instance identity data and role credentials on Oracle Cloud Infrastructure or Alibaba Cloud deployments, with unauthenticated access possible when URL-fetching nodes exist in public chatflows.

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Flowise 3.1.4までのバージョンにおいて、httpSecurity.tsで実装されたSSRFガードのDEFAULT_DENY_LISTにOracle CloudとAlibaba Cloudのメタデータエンドポイントが含まれておらず、認証された攻撃者が任意のGETリクエストをクラウドメタデータサービスに送信できる脆弱性が発見されました。この脆弱性を利用することで、クラウドのインスタンスメタデータにアクセスし、インスタンスのIDデータやロールクレデンシャルを露出させる恐れがあります。

❓ 何が問題か

FlowiseのSSRFガードにおけるDEFAULT_DENY_LISTの不備により、認証された攻撃者が任意のGETリクエストをクラウドメタデータサービスに送信可能。

📍 影響範囲

Flowise 3.1.4までのhttpSecurity.ts

🔥 重要度

インスタンスのIDデータやロールクレデンシャルへのアクセスを許可する重大な脆弱性。

🔧 修正方法

DENY_LISTを修正し、Oracle CloudとAlibaba Cloudのメタデータエンドポイントを追加。

🛡️ 暫定回避

情報なし

🔍 検知方法

logやfetch-links APIへのアクセスを監視して不審なリクエストを検出。