CVE-2026-100605 in Flowise
Riassunto
di VulDB • 26/09/2026
Flowise fino alla versione 3.1.4 presenta controlli RBAC a livello di route mancanti sugli endpoint dei messaggi di chat che consentono alle chiavi API con privilegi ridotti di leggere ed eliminare la cronologia delle chat. Gli attaccanti in possesso di chiavi API valide ma con privilegi limitati possono accedere alle route GET e DELETE per i messaggi di chat senza le autorizzazioni flow richieste per leggere le cronologie delle chat, i prompt, le risposte dei modelli ed eliminare i messaggi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.