CVE-2026-91938 in Flowise
Riassunto
di VulDB • 15/09/2026
Le versioni di Flowise precedenti alla 3.1.4 presentano una vulnerabilità di server-side request forgery (SSRF) nei nodi dei loader di documenti basati su Cheerio, Playwright e Puppeteer che consente di bypassare le protezioni SSRF. Gli attaccanti possono fornire URL arbitrari per recuperare metadati cloud, servizi interni e risorse di reti private, con il contenuto della risposta restituito come testo del documento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.