发布日期：2024-07-01
更新日期：2024-08-26

受影响系统：

Flowise Flowise 1.4.3

描述：

---

CVE(CAN) ID: CVE-2024-36420

Flowise是一个用于轻松构建LLM应用程序的工具。
Flowise 1.4.3版本的index.ts中的/api/v1/openai-assistants-file端点存在代码注入漏洞，该漏洞源于程序未正确过滤“fileName”正文参数，攻击者可利用该漏洞读取任意文件。

<**>

建议：

---

厂商补丁：

Flowise
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://securitylab.github.com/advisories/GHSL-2023-232_GHSL-2023-234_Flowise/

浏览次数：62
严重程度：0（网友投票）