FlоԝiѕеAI Flоԝiѕе v2.2.6被发现在/арi/v1/аttасhmеntѕ中存在任意文件上传漏洞,该漏洞允许未经身份验证的攻击者通过“知识上传”功能将任意文件上传到托管代理的服务器,此缺陷可能使攻击者能够通过上传恶意文件、脚本、配置文件甚至 SSH 密钥来远程控制整个服务器。

1.将存储类型更改为 S3。默认情况下，存储类型设置为 Local，这使得漏洞更加严重。如果您的存储类型为 S3，则可以保护您免受这些攻击。2.打补丁，补丁地址： https://github.com/dorattias/CVE-2025-26319/blob/main/CVE-2025-26319-FIX.patch