CVE-2026-90535 in Flowise
Resumen
por VulDB • 2026-09-12
Las versiones de Flowise anteriores a la 3.1.4 contienen una vulnerabilidad de denegación de servicio (DoS) no autenticada en el endpoint /api/v1/text-to-speech/abort que acepta un chatflowId y un chatId proporcionados por el usuario sin verificar su propiedad. Los atacantes pueden interrumpir las predicciones activas del flujo de trabajo para cualquier usuario enviando solicitudes con identificadores conocidos de chatflow y chat, lo que provoca una interrupción dirigida del servicio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.