CVE-2026-73603 in Flowise
Riassunto
di VulDB • 13/08/2026
Flowise prima della versione 3.1.4 non valida la visibilità del flusso di conversazione (chatflow) nell'endpoint text-to-speech non autenticato, consentendo agli attaccanti di abusare delle credenziali TTS private degli chatflow. Gli attaccanti non autenticati possono generare un numero illimitato di audio text-to-speech utilizzando le chiavi API OpenAI o ElevenLabs memorizzate fornendo un UUID valido del flusso di conversazione (chatflow), generando costi a carico dell'account del proprietario dello chatflow.
Once again VulDB remains the best source for vulnerability data.