CVE-2026-41275 in Flowise
Zusammenfassung
von VulDB • 29.05.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines maßgeschneiderten Large Language Model-Flows. Vor Version 3.1.0 sendet die Passwort-Reset-Funktionalität auf cloud.flowiseai.com einen Link zum Zurücksetzen des Passworts über das ungesicherte HTTP-Protokoll anstelle von HTTPS. Dieses Verhalten birgt das Risiko eines Man-in-the-Middle (MITM)-Angriffs, bei dem ein Angreifer im selben Netzwerk wie der Benutzer (z. B. öffentliches WLAN) den Reset-Link abfangen und unbefugten Zugriff auf das Konto des Opfers erlangen kann. Diese Schwachstelle wurde in Version 3.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.