概要
Flowise は LLM フローを構築するためのドラッグ＆ドロップ UI ツールです。バージョン 3.0.13 未満において、/api/v1/attachments/:chatflowId/:chatId エンドポイントが WHITELIST_URLS に含まれており、非認証でファイルアップロード API にアクセスできます。
サーバは chatbotConfig で定義された MIME タイプに基づいてアップロードを検証しますが、クライアントが提供する Content-Type ヘッダ（file.mimetype）を暗黙的に信頼し、ファイルの実際の内容（マジックバイト）や拡張子（file.originalname）を検証しません。攻撃者は Content-Type を許可された型（例: application/pdf）に偽装して、悪意あるスクリプトや任意のファイルをアップロードできます。
アップロードされたファイルはバックエンドストレージ（S3、GCS、またはローカルディスク）に永続化され、Stored XSS、悪意あるファイルのホスティング、RCE につながる可能性があります。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.8 |
| 深刻度 | Critical |
| CWE | CWE-434 (危険なタイプのファイルの無制限アップロード) |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Flowise | FlowiseAI | < 3.0.13 |
修正バージョンと回避策
- 修正バージョン: Flowise 3.0.13 へのアップデート
- 暫定回避策: Flowise インスタンスを外部ネットワークから直接アクセスできないよう制限する
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。