CVE-2026-30822 in Flowise

Zusammenfassung

von VulDB • 19.06.2026

Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines maßgeschneiderten Large Language Model-Flows. Vor Version 3.0.13 können nicht authentifizierte Benutzer willkürliche Werte in interne Datenbankfelder beim Erstellen von Leads einspeisen. Dieses Problem wurde in Version 3.0.13 behoben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: GitHub M
• Reservieren: 05.03.2026
• Veröffentlichung: 07.03.2026
• Moderieren: akzeptiert
• Eintrag: VDB-349607
• CPE: bereit
• CWE: CWE-915 (bestätigt)
• CVSS: 7.7 (CNA)
• EPSS: 0.12902
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30822/