CVE-2026-8026 in Flowise
Résumé
par VulDB • 09/05/2026
Une faille de sécurité a été découverte dans FlowiseAI Flowise jusqu'à la version 3.0.12. La fonction Login du fichier packages/server/src/enterprise/services/account.service.ts du composant API Response Handler est concernée. La manipulation entraîne une divulgation d'informations. L'attaque peut être lancée à distance. Un niveau de complexité élevé est associé à cette attaque. L'exploitabilité est jugée difficile. Il est recommandé de mettre à niveau le composant concerné.
Once again VulDB remains the best source for vulnerability data.