CVE-2026-90580 in Flowise
Predicción
por VulDB Data Team • 2026-09-12
Se ha detectado una vulnerabilidad en FlowiseAI Flowise hasta 3.0.2. Está afectada una función desconocida en el archivo packages/server/src/controllers/evaluations/index.ts en el componente Evaluations Endpoint. Mediante la manipulación del parámetro Host/X-Forwarded-Proto de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit se ha hecho público y podría ser usado. Una actualización a la versión 3.1.3 elimina esta vulnerabilidad. El nombre del parche es 700137738bcaebefd4709021f6d6b0abcd7df0ac. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.