CVE-2026-41275 in Flowise
Resumen
por VulDB • 2026-05-29
Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje grandes. Antes de la versión 3.1.0, la funcionalidad de restablecimiento de contraseña en cloud.flowiseai.com envía un enlace de restablecimiento de contraseña a través del protocolo HTTP no seguro en lugar de HTTPS. Este comportamiento introduce el riesgo de un ataque de hombre en el medio (MITM), donde un atacante en la misma red que el usuario (por ejemplo, Wi-Fi público) puede interceptar el enlace de restablecimiento y obtener acceso no autorizado a la cuenta de la víctima. Esta vulnerabilidad está corregida en la versión 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.