CVE-2026-91938 in Flowise
Zusammenfassung
von VulDB • 15.09.2026
Flowise-Versionen vor 3.1.4 enthalten eine Server-Side Request Forgery (SSRF)-Schwachstelle in den Dokumentenlader-Knoten für Cheerio, Playwright und Puppeteer, die den SSRF-Schutz umgeht. Angreifer können beliebige URLs angeben, um Cloud-Metadaten, interne Dienste und private Netzwerkressourcen abzurufen; der Antwortinhalt wird als Dokumenttext zurückgegeben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.