FlowiseAI/Flowise में सर्वर-साइड रिक्वेस्ट फोर्जरी (SSRF) भेद्यता है

यह SSRF भेद्यता हमलावरों को Flowise सर्वर को एक प्रॉक्सी के रूप में उपयोग करने की अनुमति देती है, जिससे वे आंतरिक नेटवर्क वेब सेवाओं तक पहुंच सकते हैं। इसका मतलब है कि वे संवेदनशील आंतरिक प्रशासनिक अंत बिंदुओं को उजागर कर सकते हैं, डेटा चोरी कर सकते हैं, या अन्य आंतरिक प्रणालियों पर हमला कर सकते हैं। हमलावर आंतरिक नेटवर्क संसाधनों की खोज करने और उनकी संरचना का पता लगाने के लिए इस भेद्यता का उपयोग कर सकते हैं। इस भेद्यता का उपयोग आंतरिक सेवाओं को उजागर करने और संभावित रूप से समझौता करने के लिए किया जा सकता है जो अन्यथा बाहरी दुनिया के लिए दुर्गम हैं।

Organizations deploying Flowise in environments with internal web services or APIs are at risk. Shared hosting environments where Flowise instances share the same network infrastructure are particularly vulnerable, as an attacker could potentially pivot from a compromised Flowise instance to other internal services. Legacy Flowise configurations that haven't been regularly updated are also at increased risk.

• nodejs: Monitor process execution for unusual outbound network connections originating from the Flowise process. Use ps aux | grep flowise to identify the process and then netstat -anp | grep <flowise_pid> to check connections. • generic web: Examine access logs for requests to /api/v1/fetch-links with unusual or internal IP addresses in the URL. Use grep '/api/v1/fetch-links' access.log | grep <internal_ip>. • generic web: Check response headers for signs of internal resource exposure. Look for headers that reveal internal server information or redirect to internal services.

1. 2025-09-15Disclosure

   disclosure

1. आरक्षित2025-09-17
2. प्रकाशित2025-09-15
3. संशोधित2025-09-22
4. EPSS अद्यतन2026-03-23

Flowise के संस्करण 3.0.6 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके /api/v1/fetch-links एंडपॉइंट तक पहुंच को सीमित करने पर विचार करें। सुनिश्चित करें कि Flowise सर्वर पर कोई भी आंतरिक वेब सेवाएं जो संवेदनशील जानकारी रखती हैं, बाहरी नेटवर्क से दुर्गम हैं। इनपुट सत्यापन और आउटपुट एन्कोडिंग को लागू करके SSRF हमलों को कम किया जा सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, /api/v1/fetch-links एंडपॉइंट पर एक अनुरोध भेजकर सत्यापित करें कि यह अब आंतरिक संसाधनों तक पहुंचने की अनुमति नहीं देता है।