CVE-2026-73603 in Flowise
Resumen
por VulDB • 2026-08-13
Flowise anterior a la versión 3.1.4 no valida la visibilidad del flujo de conversación (chatflow) en el endpoint de texto-a-voz (TTS) sin autenticación, lo que permite a los atacantes abusar de las credenciales TTS privadas de un chatflow. Los atacantes no autenticados pueden generar audio ilimitado mediante conversión de texto a voz utilizando claves API almacenadas de OpenAI o ElevenLabs al proporcionar un UUID válido del flujo de conversación, generando costos en la cuenta del propietario del chatflow.
Once again VulDB remains the best source for vulnerability data.