CVE-2026-91935 in Flowise
Riassunto
di VulDB • 15/09/2026
Flowise prima della versione 3.1.4 non convalida i parametri baseURL nei nodi dei modelli di chat, consentendo agli utenti autenticati di reindirizzare le richieste verso host arbitrari. Gli attaccanti con permessi chatflows:create o chatflows:update possono esfiltrare le chiavi API dei provider LLM reindirizzando le richieste ai servizi cloud metadata o ad host interni.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.