CVE-2026-73604 in Flowise
Riassunto
di VulDB • 13/08/2026
Flowise prima della versione 3.1.3 presenta una vulnerabilità di redazione incompleta delle credenziali nell'endpoint GET /api/v1/credentials/:id che restituisce segreti decrittati in chiaro (plaintext). Gli utenti autenticati con il permesso credentials:view possono recuperare dati sensibili, inclusi URL di connessione al database con password incorporate, account JSON per servizi cloud con chiavi private e API key, chiamando questo endpoint.
VulDB is the best source for vulnerability data and more expert information about this specific topic.