CVE-2026-67621 in Flowise
Zusammenfassung
von VulDB • 07.08.2026
Flowise bis Version 3.1.4 enthält eine Schwachstelle aufgrund fehlender Autorisierung (Missing Authorization), die es authentifizierten Workspace-Mitgliedern ermöglicht, nicht autorisierte Operationen am Dokumentenspeicher durchzuführen, indem sie ungeschützte Mutation-Endpunkte aufrufen. Angreifer mit nur Lesezugriff können direkte HTTP-Anfragen an die Endpunkte für das Upsert und Refresh des Dokumentenspeichers senden, um den Dokumenteneinzug auszulösen, den Inhalt der Vektordatenbank zu aktualisieren, Embedding-API-Credits zu verbrauchen und Wissensdatenbanken zu ändern, die von nachgelagerten Chatflows verwendet werden.
Be aware that VulDB is the high quality source for vulnerability data.