Flowise पासवर्ड रीसेट खाता अधिग्रहण (ATO)

केवल शोध और परीक्षण उद्देश्यों के लिए! यदि इस उपकरण का इच्छित उपयोग नहीं किया जाता है तो मैं लाइव बुनियादी ढांचे को हुए किसी भी नुकसान के लिए जिम्मेदार नहीं हूँ। केवल उन प्रणालियों पर उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण की अनुमति है!

उपयोग

usage: CVE-2025-58434-PasswordResetNew.py [-h] -u URL -e EMAIL -p PASSWORD

Flowise Password Reset Exploit (ATO)

options:
  -h, --help            show this help message and exit
  -u, --url URL         Base URL of the Flowise instance (e.g. http://target.com)
  -e, --email EMAIL     Target user's email address
  -p, --password PASSWORD
                        New password to set

Example: python exploit.py -u http://target.com -e [email protected] -p NewPass123!

सारांश

Flowise में एक गंभीर भेद्यता अनधिकृत हमलावरों को पासवर्ड रीसेट कार्यक्षमता के माध्यम से उपयोगकर्ता खातों को पूरी तरह से अपने कब्जे में लेने की अनुमति देती है।

/api/v1/account/forgot-password एंडपॉइंट संवेदनशील उपयोगकर्ता डेटा के साथ एक वैध पासवर्ड रीसेट टोकन (tempToken) अनुचित रूप से लौटाता है। इस टोकन का तुरंत पुन: उपयोग करके बिना किसी सत्यापन के खाते का पासवर्ड रीसेट किया जा सकता है।

प्रभावित संस्करण

CVE-2025-58434 एक गंभीर प्रमाणीकरण/अधिकृतता भेद्यता है जो Flowise (क्लाउड और सेल्फ-होस्टेड) संस्करण 3.0.5 और इससे पहले के संस्करणों को प्रभावित करती है।

गंभीरता

CVSS v3.1: 9.8 (गंभीर) वेक्टर: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

भेद्यता विवरण

forgot-password API एंडपॉइंट:

एक ईमेल पता स्वीकार करता है
प्रतिक्रिया में संवेदनशील उपयोगकर्ता डेटा लौटाता है
पासवर्ड रीसेट के लिए एक वैध tempToken शामिल करता है

चूंकि टोकन सीधे उजागर होता है:

किसी ईमेल एक्सेस की आवश्यकता नहीं है
किसी उपयोगकर्ता इंटरैक्शन की आवश्यकता नहीं है
किसी प्रमाणीकरण की आवश्यकता नहीं है
केवल एक मान्य खाता ईमेल की आवश्यकता है

CVE-2025-58434-Unauthenticated-Password-Reset-Flowwise

सबसे लोकप्रिय

विवरण