JVNDB-2026-033739

flowiseaiのflowiseにおけるユーザ制御の鍵による認証回避に関する脆弱性

FlowiseはLLMアプリケーションを構築するためのローコードプラットフォームです。バージョン3.1.3およびそれ以前のバージョンでは、POST /api/v1/node-load-method/:name エンドポイントがルートレベルの権限チェックなしにマウントされており、攻撃者が制御するnodeName、loadMethod、inputs、およびcredential値でcomponentのloadMethodsを呼び出すことが可能でした。選択された資格情報はgetCredentialData()を通じて生のCredential.idで解決され、Credential.workspaceIdが呼び出し元のアクティブまたは共有ワークスペースと照合されることなく復号化されていました。これは他のワークスペースにスコープされた資格情報読み取りパスとは異なります。その結果、あるワークスペースの認証された低権限ユーザー（またはワークスペースAPIキー）が別のワークスペースに属する資格情報IDを提供すると、Flowiseは混乱した代理人（confused deputy）として機能し、被害者ワークスペースの資格情報を使ってサードパーティプロバイダーに呼び出しを行い、プロバイダーメタデータを攻撃者に返すことが可能になっていました。静的に特定された影響を受けるロードメソッドには、Google DriveのlistFiles、Google SheetsのlistSpreadsheets、およびAWS DynamoDB KV StorageのlistTablesが含まれます。生の資格情報の秘密自体は攻撃者に返されません。この問題はバージョン3.1.4で修正されています。

flowiseai

• flowise 3.1.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Cross-workspace credential IDOR in node-load-method allows low-privilege users to enumerate victim third-party resources  Advisory  FlowiseAI/Flowise  GitHub

VulnCheck

• VulnCheck : Flowise before 3.1.4 Cross-Workspace Credential IDOR via node-load-method  | Advisories | VulnCheck

1. ユーザ制御の鍵による認証回避(CWE-639) [その他]

1. CVE-2026-90534

1. National Vulnerability Database (NVD) : CVE-2026-90534

• [2026年09月16日]
    掲載