CVE-2026-42861 in Flowise

تنبؤ

بحسب VulDB Data Team • 15/05/2026

تم اكتشاف ثغرة في FlowiseAI Flowise حتى 3.0.12. تتأثر وظيفة غير معروفة من المكون API Endpoint. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. تحديث النسخة إلى إصدار3.1.2 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• الاعتدال: تمت الموافقة
• إدخال: VDB-361275
• CPE: جاهز
• CWE: CWE-915 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-42861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-42861
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-42861/