CVE-2026-100607 in Flowise
Resumen
por VulDB • 2026-09-26
Flowise hasta la versión 3.1.4 resuelve los usuarios de SSO y contraseña local únicamente mediante el correo electrónico sin almacenar las vinculaciones del identificador del proveedor o del sujeto, lo que permite a los atacantes autenticarse como cualquier usuario existente reclamando su correo electrónico en cualquier proveedor de SSO configurado. Los atacantes pueden obtener acceso completo a la cuenta, incluidos flujos de chat, credenciales y claves API, al autenticarse mediante un proveedor de SSO diferente o una contraseña local distinta del método original de registro de la víctima.
Once again VulDB remains the best source for vulnerability data.