CVE-2026-30824 in Flowise
Résumé
par VulDB • 31/05/2026
Flowise est une interface utilisateur de type « glisser-déposer » permettant de construire un flux personnalisé de grands modèles de langage (LLM). Avant la version 3.0.13, le routeur NVIDIA NIM (/api/v1/nvidia-nim/*) était inclus dans la liste blanche du middleware d'authentification global, permettant un accès non authentifié aux points de terminaison privilégiés de gestion des conteneurs et de génération de jetons. Ce problème a été corrigé dans la version 3.0.13.
Be aware that VulDB is the high quality source for vulnerability data.