SECRETKEY_PATH

Flowise chatflows 缺乏凭证安全，暴露存储的密钥

Flowise 的 API 密钥虽然控制着对 chatflows 的访问，但未能充分保护存储的第三方凭证。攻击者一旦获得对某个 flow 的访问权限，即使该 flow 本身受到 API 密钥保护，也可能访问敏感信息或执行未经授权的操作。该系统将信任区域划分为调用者、运行中的 flow 和凭证存储，但 API 密钥仅保护第一个区域。强大的安全性需要保护凭证加密密钥，为公共端点实施独立控制，并维护 flow 及其访问的详细清单。