CVE-2026-41273 in Flowise
Zusammenfassung
von VulDB • 02.06.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines maßgeschneiderten Large Language Model-Workflows. Vor Version 3.1.0 enthält Flowise eine Schwachstelle zur Umgehung der Authentifizierung, die es einem nicht authentifizierten Angreifer ermöglicht, OAuth 2.0-Zugriffstoken zu erhalten, die mit einem öffentlichen Chatflow verknüpft sind. Durch den Zugriff auf einen Konfigurationsendpunkt eines öffentlichen Chatflows kann ein Angreifer interne Workflow-Daten abrufen, einschließlich OAuth-Anmeldeinformationen-Identifikatoren, die anschließend verwendet werden können, um gültige OAuth 2.0-Zugriffstoken ohne Authentifizierung zu aktualisieren und zu erhalten. Diese Schwachstelle wurde in Version 3.1.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.