flowise-arbitrary-file-read-getFileFromStorage

Flowise قراءة ملفات تعسفية غير مصادقة getFileFromStorage — اقتراح CVE جديد ثغرة منفصلة عن CVE-2025-71338 التي تمثل نقطة الكتابة. وهي قراءة ملفات تعسفية غير مصادقة في مسار "rehydrate" الخاص بمحمّل مخزن المستندات في Flowise، وتؤثر على الإصدارات 1.7.1 – 2.2.3 ، وقد أُصلحت في 2.2.4. قراءة...

CVE-2025-71338

Flowise contains a path traversal vulnerability in the /api/v1/document-store/loader/process endpoint that allows unauthenticated attackers to write arbitrary files to the filesystem. Attackers can exploit unsanitized fileName parameters with ../ sequences to overwrite critical files like...