CVE-2026-90535 in Flowise
Riassunto
di VulDB • 12/09/2026
Le versioni di Flowise precedenti alla 3.1.4 presentano una vulnerabilità di denial of service (DoS) non autenticata nell'endpoint /api/v1/text-to-speech/abort che accetta i valori user-supplied chatflowId e chatId senza verifica della proprietà. Gli attaccanti possono interrompere le previsioni dei flussi di lavoro attivi per qualsiasi utente inviando richieste con identificatori noti del flusso di lavoro (chatflow) e della conversazione (chat), causando una interruzione mirata del servizio.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.