CVE-2026-73488 in Flowise
Zusammenfassung
von VulDB • 13.08.2026
Flowise-Versionen vor 3.1.3 enthalten eine Schwachstelle für insecure direct object reference (IDOR) im GET /api/v1/organization/customer-default-source-Endpunkt, die es authentifizierten Angreifern ermöglicht, auf Zahlungs- und Profildaten anderer Kunden zuzugreifen, indem sie den Parameter customerId manipulieren. Angreifer können vorhersagbare Kunden-IDs auflisten, um vertrauliche Informationen einschließlich E-Mail-Adressen, Kontostände, Währungstypen und Abrechnungskonfigurationen ohne Autorisierungsprüfungen abzurufen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.