CVE-2025-59527 in Flowise
要約
〜によって VulDB • 2026年07月26日
Flowiseは、カスタマイズされた大規模言語モデル（LLM）フローを構築するためのドラッグ＆ドロップ型ユーザーインターフェースです。バージョン3.0.5において、Flowiseアプリケーションの/api/v1/fetch-linksエンドポイントにServer-Side Request Forgery (SSRF) の脆弱性が発見されました。この脆弱性により、攻撃者はFlowiseサーバーをプロキシとして使用して内部ネットワーク上のWebサービスにアクセスし、そのリンク構造を探ることができます。本問題はバージョン3.0.6で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.