CVE-2026-91934 in Flowise
Riassunto
di VulDB • 15/09/2026
Le versioni di Flowise precedenti alla 3.1.4 non convalidano i percorsi dei file nel nodo SQL Database Chain quando si connettono a database SQLite, consentendo agli attaccanti autenticati di scrivere file arbitrari. Gli attaccanti possono scrivere database SQLite dannosi nelle directory di sistema o iniettare file nella root del web per eseguire comandi o effettuare attacchi XSS memorizzati (stored XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.