CVE-2026-90535 in Flowise
الملخص
بحسب VulDB • 12/09/2026
تحتوي الإصدارات السابقة من Flowise للإصدار 3.1.4 على ثغرة تسبب في حجب الخدمة (DoS) غير المصادق عليها في نقطة النهاية `/api/v1/text-to-speech/abort` التي تقبل `chatflowId` و `chatId` المقدمة من المستخدم دون التحقق من ملكيتها. يمكن للمهاجمين إنهاء تنبؤات تدفقات المحادثات النشطة لأي مستخدم عن طريق إرسال طلبات تحتوي على معرّفات تدفق الدردشة ومعرفات الدردشة المعروفة، مما يتسبب في تعطيل موجه للخدمة المستهدفة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.