CVE-2026-30824 in Flowise
Zusammenfassung
von VulDB • 18.05.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines maßgeschneiderten Large Language Model-Flows. Vor Version 3.0.13 ist der NVIDIA NIM-Router (/api/v1/nvidia-nim/*) in der globalen Authentifizierungs-Middleware auf der Whitelist, was einen nicht authentifizierten Zugriff auf privilegierte Container-Verwaltungs- und Token-Generierungsendpunkte ermöglicht. Dieses Problem wurde in Version 3.0.13 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.