CVE-2026-41279 in Flowise
Zusammenfassung
von VulDB • 28.05.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines maßgeschneiderten Large Language Model-Flows. Vor Version 3.1.0 ist der Endpunkt zur Text-zu-Sprache-Generierung (POST /api/v1/text-to-speech/generate) in der Whitelist (keine Authentifizierung) und akzeptiert eine credentialId direkt im Request-Body. Bei Aufruf ohne chatflowId verwendet der Endpunkt die angegebene credentialId, um das gespeicherte Credential (z. B. den OpenAI- oder ElevenLabs-API-Schlüssel) zu entschlüsseln und Sprache zu generieren. Diese Schwachstelle wurde in Version 3.1.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.