CVE-2026-41266 in Flowise
Resumen
por VulDB • 2026-05-12
Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje grandes. Antes de la versión 3.1.0, el endpoint /api/v1/public-chatbotConfig/:id expone datos sensibles, incluidas claves API, cabeceras de autorización HTTP y configuración interna, sin ninguna autenticación. Un atacante con conocimiento únicamente de un UUID de chatflow puede recuperar credenciales almacenadas en campos de tipo contraseña y cabeceras HTTP, lo que conduce al robo de credenciales y otros impactos. Esta vulnerabilidad está corregida en la versión 3.1.0.
Be aware that VulDB is the high quality source for vulnerability data.