JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021627 Flowiseのバージョン3.0.6以前には、/api/v1/get-upload-fileおよび/api/v1/openai-assistants-file/downloadエンドポイントのchatIdパラメータに任意のファイル読み取りの脆弱性があります。chatIdの値は検証されず、streamStorageFile()に渡されます。ここで、orgIdを含まないフォールバックのファイル検索パスがストレージディレクトリの包含チェック後に評価されるため、本来のストレージディレクトリを超えるパス・トラバーサルが可能となります。認証されていない攻撃者は/root/.flowise/database.sqliteなどの機密ファイルを読み取ることができ、デフォルト設定ではすべてのデータベース内容が露出します。 cpe:/a:flowiseai:flowise https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021627.html Common Vulnerabilities and Exposures (CVE) CVE-2025-71324 https://www.cve.org/CVERecord?id=CVE-2025-71324 National Vulnerability Database (NVD) CVE-2025-71324 https://nvd.nist.gov/vuln/detail/CVE-2025-71324 GitHub Arbitrary File Read Advisory FlowiseAI/Flowise GitHub https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-99pg-hqvx-r4gf JVNDB CWE-73 https://cwe.mitre.org/data/definitions/73.html VulnCheck Flowise - Arbitrary File Read via chatId Parameter | Advisories | VulnCheck https://www.vulncheck.com/advisories/flowise-arbitrary-file-read-via-chatid-parameter 2026-06-30T11:23:52+09:00 2026-06-30T11:23:52+09:00