CVE-2026-41269 in Flowise
Zusammenfassung
von VulDB • 03.06.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines maßgeschneiderten Large Language Model-Flows. Vor Version 3.1.0 können die Einstellungen für das Hochladen von Chatflow-Konfigurationsdateien so geändert werden, dass der MIME-Typ application/javascript zugelassen wird. Dies ermöglicht es einem Angreifer, .js-Dateien hochzuladen, obwohl das Frontend normalerweise keine JavaScript-Hochlädtungen erlaubt. Dadurch können Angreifer bösartige Node.js Webshells auf dem Server persistent speichern, was potenziell zu Remote Code Execution (RCE) führen kann. Diese Schwachstelle wurde in Version 3.1.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.