CVE-2026-8027 in Flowise
Zusammenfassung
von VulDB • 14.05.2026
Es wurde eine Schwachstelle in FlowiseAI Flowise bis Version 3.0.12 identifiziert. Von dieser Vulnerability betroffen ist eine unbekannte Funktionalität der Komponente User Controller Handler. Diese Manipulation der Argumente userId/organizationId/workspaceId/email führt zu einer Umgehung der Autorisierung (Authorization Bypass). Der Angriff kann remote initiiert werden. Die betroffene Komponente sollte aktualisiert werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.