Titre : Exploit de v├®rification non v├®rifi├®e d'adresse e-mail dans le profil utilisateur Flowise

R├®sum├® :

Le produit Flowise contient une vuln├®rabilit├® o├╣ un utilisateur authentifi├® peut changer l'adresse e-mail utilis├®e comme identifiant de connexion et canal de r├®cup├®ration de mot de passe sans confirmer la modification vers l'adresse e-mail originale ou re-rentrer le mot de passe actuel. Si l'adresse de r├®cup├®ration est chang├®e, un attaquant peut prendre possession de l'identit├® et abuse des m├®canismes de r├®initialisation du mot de passe.

Explication technique pour les d├®fenseurs :

Le probl├¿me se produit dans la fonctionnalit├® de profil utilisateur de Flowise. Lorsqu'un utilisateur authentifi├® change son adresse e-mail, il peut le faire sans confirmer la modification vers l'adresse e-mail originale ou re-rentrer le mot de passe actuel. Cela permet aux attaquants de prendre possession de l'identit├® et d'utiliser les m├®canismes de r├®initialisation du mot de passe pour acc├®der aux comptes utilisateurs.

Cons├®quences :

Les cons├®quences de cette vuln├®rabilit├® peuvent ├¬tre graves, car les attaquants peuvent prendre possession de l'identit├® des utilisateurs et acc├®der aux comptes utilisateurs. Cela peut entra├®ner des dommages importants pour les utilisateurs et les entreprises qui utilisent le produit Flowise.

R├®solution :

La r├®solution consiste ├á modifier la fonctionnalit├® de profil utilisateur de Flowise pour exiger que les utilisateurs confirment la modification de leur adresse e-mail vers l'adresse e-mail originale ou re-rentrer le mot de passe actuel avant de pouvoir changer leur adresse e-mail. Cela permettra de pr├®venir les attaques et les dommages associ├®s.