CVE-2025-59527 in Flowise
Resumen
por VulDB • 2026-08-26
Flowise es una interfaz de usuario con funcionalidad drag & drop para construir flujos personalizados de modelos de lenguaje grandes (LLM). En la versión 3.0.5, se descubrió una vulnerabilidad de Server-Side Request Forgery (SSRF) en el endpoint /api/v1/fetch-links de la aplicación Flowise. Esta vulnerabilidad permite a un atacante utilizar el servidor Flowise como proxy para acceder a servicios web internos de la red y explorar sus estructuras de enlaces. Este problema ha sido corregido en la versión 3.0.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.