CVE-2026-30824 in Flowise
要約
〜によって VulDB • 2026年05月18日
Flowiseは、カスタマイズされた大規模言語モデル（LLM）フローを構築するためのドラッグ＆ドロップ型ユーザーインターフェースです。バージョン3.0.13より前では、NVIDIA NIMルーター（/api/v1/nvidia-nim/*）がグローバル認証ミドルウェアでホワイトリストに登録されており、認証なしで特権コンテナ管理およびトークン生成エンドポイントへのアクセスが可能でした。この問題はバージョン3.0.13で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.