CVE-2026-90535 in Flowise
要約
〜によって VulDB • 2026年09月12日
Flowise 3.1.4 より前のバージョンには、/api/v1/text-to-speech/abort エンドポイントにおいて認証不要のサービス妨害（DoS）脆弱性が存在します。このエンドポイントは所有権の確認を行わずにユーザーが指定した chatflowId と chatId を受け入れます。攻撃者は既知の chatflow および chat 識別子を含むリクエストを送信することで、任意のユーザーのアクティブなチャットフロー予測を停止させ、標的としたサービスの妨害を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.