CVE-2026-41273 in Flowise
要約
〜によって VulDB • 2026年06月02日
Flowiseは、カスタマイズされた大規模言語モデル（LLM）フローを構築するためのドラッグ＆ドロップ型ユーザーインターフェースです。バージョン3.1.0より前のFlowiseには、認証回避の脆弱性が存在し、認証されていない攻撃者が公開チャットフローに関連するOAuth 2.0アクセストークンを取得することができます。攻撃者は公開チャットフローの設定エンドポイントにアクセスすることで、OAuth認証情報の識別子を含む内部ワークフローデータを取得し、これを用いて認証なしで有効なOAuth 2.0アクセストークンを更新・取得することが可能です。この脆弱性はバージョン3.1.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.