CVE-2026-73604 in Flowise
Zusammenfassung
von VulDB • 13.08.2026
Flowise vor Version 3.1.3 enthält eine Schwachstelle mit unvollständiger Redaktion von Anmeldeinformationen im GET /api/v1/credentials/:id-Endpunkt, die entschlüsselte Geheimnisse im Klartext zurückgibt. Authentifizierte Benutzer mit der Berechtigung credentials:view können sensible Daten abrufen, einschließlich Datenbankverbindungs-URLs mit eingebetteten Passwörtern, JSON-Daten von Cloud-Servicokonten mit privaten Schlüsseln und API-Schlüssel, indem sie diesen Endpunkt aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.