CVE-2026-90535 in Flowise
Zusammenfassung
von VulDB • 12.09.2026
Flowise-Versionen vor 3.1.4 enthalten eine nicht authentifizierte Denial-of-Service-Schwachstelle im /api/v1/text-to-speech/abort-Endpunkt, der von Benutzern bereitgestellte chatflowId und chatId ohne Eigentumsverifikation akzeptiert. Angreifer können aktive Chatflow-Vorhersagen für jeden Benutzer beenden, indem sie Anfragen mit bekannten chatflow- und chat-Identifikatoren senden, was zu einer gezielten Dienststörung führt.
Be aware that VulDB is the high quality source for vulnerability data.