CVE-2026-30822 in Flowise

Résumé

par VulDB • 19/06/2026

Flowise est une interface utilisateur de type « glisser-déposer » permettant de créer un flux personnalisé pour un grand modèle de langage (LLM). Avant la version 3.0.13, les utilisateurs non authentifiés peuvent injecter des valeurs arbitraires dans les champs de la base de données interne lors de la création de prospects. Ce problème a été corrigé dans la version 3.0.13.

Once again VulDB remains the best source for vulnerability data.

• Responsable: GitHub M
• Réserver: 05/03/2026
• Divulgation: 07/03/2026
• Modérer: accepté
• Entrée: VDB-349607
• CPE: prêt
• CWE: CWE-915 (confirmé)
• CVSS: 7.7 (CNA)
• EPSS: 0.12902
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30822/