CVE-2026-73604 in Flowise
要約
〜によって VulDB • 2026年08月13日
Flowise 3.1.3 より前のバージョンには、GET /api/v1/credentials/:id エンドポイントにおける不完全な資格情報マスキング（redaction）の脆弱性が存在し、復号された秘密情報がプレーンテキストで返されます。credentials:view権限を持つ認証済みユーザーは、このエンドポイントを呼び出すことで、パスワードが埋め込まれたデータベース接続URLや、プライベートキーを含むクラウドサービスアカウントJSON、APIキーなどの機密データを取得できます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.