SSRF (Falsification de requête côté serveur) dans Flowise (CVE-2026-67620)
Résumé
SSRF dans Flowise (CVE-2026-67620). Des informations confidentielles peuvent être exposées.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard implemented in httpSecurity.ts, where the DEFAULT_DENY_LIST omits the Oracle Cloud Infrastructure metadata endpoint 192.0.0.192 and the Alibaba Cloud metadata endpoint 100.100.100.200, allowing authenticated attackers to force the server to issue arbitrary GET requests to cloud instance metadata services. Attackers can send requests to the fetch-links API endpoint with a crafted URL parameter, bypassing deny-list validation including redirect-based bypasses, to reach instance metadata services and expose instance identity data and role credentials on Oracle Cloud Infrastructure or Alibaba Cloud deployments, with unauthenticated access possible when URL-fetching nodes exist in public chatflows.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-67620 a été découverte dans ssrf.
Des informations confidentielles peuvent être exposées. Score CVSS : 7.7/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « ssrf CVE-2026-67620 » sur le site de l'éditeur.
CVE-2026-67620 (ssrf) — CWE-918 / CVSS v3 7.7
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
FlowiseのSSRFガードにおけるDEFAULT_DENY_LISTの不備により、認証された攻撃者が任意のGETリクエストをクラウドメタデータサービスに送信可能。
Flowise 3.1.4までのhttpSecurity.ts
インスタンスのIDデータやロールクレデンシャルへのアクセスを許可する重大な脆弱性。
DENY_LISTを修正し、Oracle CloudとAlibaba Cloudのメタデータエンドポイントを追加。
情報なし
logやfetch-links APIへのアクセスを監視して不審なリクエストを検出。
Références
- advisory disclosure@vulncheck.com
- exploit disclosure@vulncheck.com
- web disclosure@vulncheck.com
- web nvd.nist.gov
- web github.com