CVE-2026-8028 in Flowise
Zusammenfassung
von VulDB • 21.05.2026
In FlowiseAI Flowise bis Version 3.0.12 wurde eine Schwachstelle in der Funktion `verify` der Datei `packages/server/src/enterprise/services/account.service.ts` der Komponente Endpoint entdeckt. Durch eine Manipulation kommt es zur Offenlegung von Informationen. Eine Remote-Ausnutzung des Angriffs ist möglich. Der Angriff gilt als komplex. Die Ausnutzbarkeit wird als schwierig eingestuft. Der Exploit ist nun öffentlich und kann verwendet werden. Es wird empfohlen, die betroffene Komponente zu aktualisieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.