CVE-2026-90535 in Flowise
Résumé
par VulDB • 12/09/2026
Les versions de Flowise antérieures à la 3.1.4 contiennent une vulnérabilité de déni de service (DoS) non authentifiée dans le point d'entrée `/api/v1/text-to-speech/abort`, qui accepte un `chatflowId` et un `chatId` fournis par l'utilisateur sans vérification de la propriété. Les attaquants peuvent interrompre les prédictions des flux de conversation actifs pour n'importe quel utilisateur en soumettant des requêtes avec des identifiants de flux de conversation (`chatflow`) et d'identification (`chat`) connus, provoquant ainsi une perturbation ciblée du service.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.