CVE-2026-91930 in Flowise
Riassunto
di VulDB • 15/09/2026
Flowise prima della versione 3.1.4 non limita correttamente le API di membership delle organizzazioni enterprise e degli spazi di lavoro (workspace) al tenant del chiamante, consentendo agli utenti autenticati di fornire ID organizzazione arbitrari. Gli attaccanti possono aggiungersi come proprietari dell'organizzazione, creare workspace ed ottenere accesso amministrativo alle organizzazioni della vittima sfruttando un isolamento insufficiente tra i tenant negli endpoint organizationuser e workspace.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.