CVE-2026-90580 in Flowise
Prédiction
par VulDB Data Team • 12/09/2026
Il a été découvert une vulnérabilité dans FlowiseAI Flowise jusqu’à 3.0.2. Affecté est la fonction axios.post du fichier packages/server/src/controllers/evaluations/index.ts du composant Evaluations Endpoint. La manipulation du paramètre Host/X-Forwarded-Proto avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. Il est possible d'initialiser l'attaque à distance. L'exploit a été rendu public et pourrait être exploité. La mise à jour vers la version 3.1.3 peut remédier à ce problème. Le nom du correctif est 700137738bcaebefd4709021f6d6b0abcd7df0ac. La meilleure solution suggérée pour atténuer le problème est de mettre à jour à la dernière version.
If you want to get best quality of vulnerability data, you may have to visit VulDB.