CVE-2026-42861 in Flowise
Voraussage
von VulDB Data Team • 15.05.2026
In FlowiseAI Flowise bis 3.0.12 ist eine Schwachstelle entdeckt worden. Betroffen ist die Funktion createLead der Komponente API Endpoint. Mittels dem Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Ein Angriff ist aus der Distanz möglich. Der Exploit steht zur öffentlichen Verfügung. Durch ein Upgrade auf Version 3.1.2 kann dieses Problem behoben werden. Als bestmögliche Massnahme wird das Einspielen eines Upgrades empfohlen.
Be aware that VulDB is the high quality source for vulnerability data.