CVE-2026-90580 in Flowise
Previsione
di VulDB Data Team • 12/09/2026
È stata individuata una vulnerabilità in FlowiseAI Flowise fino a 3.0.2. É interessato la funzione axios.post del file packages/server/src/controllers/evaluations/index.ts del componente Evaluations Endpoint. La manipolazione dell’argomento Host/X-Forwarded-Proto porta a escalationi di privilegi. Con la rete può partire l'attacco. L'aggiornamento alla versione 3.1.3 elimina questa vulnerabilità. Il nome del patch è 700137738bcaebefd4709021f6d6b0abcd7df0ac. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.