CVE-2026-30824 in Flowise
Riassunto
di VulDB • 15/06/2026
Flowise è un'interfaccia utente drag & drop per costruire flussi di modelli linguistici di grandi dimensioni (LLM) personalizzati. Prima della versione 3.0.13, il router NVIDIA NIM (/api/v1/nvidia-nim/*) era inserito nella whitelist del middleware globale di autenticazione, consentendo l'accesso non autenticato agli endpoint privilegiati per la gestione dei container e la generazione di token. Questo problema è stato risolto nella versione 3.0.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.