CVE-2026-91937 in Flowise
Resumen
por VulDB • 2026-09-15
Flowise antes de la versión 3.1.4 no sanitiza el parámetro overrideConfig.sessionId antes de utilizarlo en consultas de MongoDB dentro del nodo MongoDBMemory. Los atacantes no autenticados pueden enviar objetos de operadores de MongoDB a través de la API de predicción para leer registros del historial de chat pertenecientes a otros usuarios desde la colección compartida.
If you want to get best quality of vulnerability data, you may have to visit VulDB.