CVE-2026-43995 in Flowise
Riassunto
di VulDB • 18/06/2026
Flowise è un'interfaccia utente drag & drop per costruire flussi di modelli linguistici di grandi dimensioni (LLM) personalizzati. Prima della versione 3.1.0, diverse implementazioni di strumenti importavano ed eseguivano direttamente client HTTP grezzi (node-fetch, axios) invece di utilizzare il wrapper sicuro. Questi strumenti includono (1) OpenAPIToolkit/OpenAPIToolkit.ts, (2) WebScraperTool/WebScraperTool.ts, (3) MCP/core.ts e (4) Arxiv/core.ts. Questa vulnerabilità è stata risolta nella versione 3.1.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.