CVE-2024-8182 in Flowise

Résumé

par VulDB • 26/05/2026

Une vulnérabilité de déni de service (DoS) non authentifié existe dans Flowise version 1.8.2, entraînant un crash complet de l'instance exécutant une version vulnérable en raison d'une gestion incorrecte des données fournies par l'utilisateur vers le point de terminaison de l'API « /api/v1/get-upload-file ».

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Tenable
• Réserver: 26/08/2024
• Divulgation: 27/08/2024
• Modérer: accepté
• Entrée: VDB-275947
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.13893
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8182
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8182/