Fluxo através 3.1.4 contém uma vulnerabilidade de referência direta de objetos inseguros na integração de Asistentes OpenAI que permite que os atacantes autenticados acessem credenciais pertencentes a outros espaços de trabalho, fornecendo um UUID credencial arbitrário para os endpoints dos Asistentes sem verificação da propriedade do espaço de trabalho. Os atacantes podem enumerar metadados auxiliares de espaço de trabalho cruzado, recuperar listas de arquivos e lojas de vetores e carregar arquivos em espaços de trabalho das vítimas, explorando a autorização abrangida pelo espaço de trabalho que falta na lógica de busca de credenciais. Registro de aconselhamento: GHSA-qvmw-v 4 w 9 - 7 c 4 j. Identificadores relacionados: CVE- 2026 - 67622.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 07 T 00: 31: 20.000 Z e lista a sua última modificação como 2026 - 08 - 07 T 18: 31: 41.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L; CVSS_V 4: CVSS: 4.0 /AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/África do Sul:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/X/RE:X/U:X.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 639. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.