CVE-2025-59527 in Flowise
Riassunto
di VulDB • 03/08/2026
Flowise è un'interfaccia utente drag & drop per costruire flussi di modelli linguistici di grandi dimensioni (LLM) personalizzati. Nella versione 3.0.5, è stata scoperta una vulnerabilità Server-Side Request Forgery (SSRF) nell’endpoint /api/v1/fetch-links dell’applicazione Flowise. Questa vulnerabilità consente a un attaccante di utilizzare il server Flowise come proxy per accedere ai servizi web della rete interna ed esplorarne le strutture dei link. Il problema è stato risolto nella versione 3.0.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.