CVE-2026-73604 in Flowise
Resumen
por VulDB • 2026-08-13
Flowise antes de la versión 3.1.3 presenta una vulnerabilidad de redacción incompleta de credenciales en el punto final GET /api/v1/credentials/:id que devuelve secretos descifrados en texto plano. Los usuarios autenticados con permiso credentials:view pueden recuperar datos sensibles, incluidas las URL de conexión a bases de datos con contraseñas incrustadas, claves JSON de cuentas de servicios en la nube con claves privadas y claves API, llamando a este punto final.
Once again VulDB remains the best source for vulnerability data.