CVE-2026-91934 in Flowise
Zusammenfassung
von VulDB • 16.09.2026
Flowise-Versionen vor 3.1.4 validieren Dateipfade im SQL Database Chain-Knoten nicht, wenn sie sich mit SQLite-Datenbanken verbinden, was es authentifizierten Angreifern ermöglicht, beliebige Dateien zu schreiben. Angreifer können bösartige SQLite-Datenbanken in Systemverzeichnisse schreiben oder Dateien ins Web-Root-Injektion einfügen, um Befehle auszuführen oder gespeicherte XSS-Angriffe (Stored Cross-Site Scripting) durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.