CVE-2026-90580 in Flowise
予測
〜によって VulDB Data Team • 2026年09月12日
新たな脆弱性がFlowiseAI Flowise 迄 3.0.2にて見つかりました。 この脆弱性により影響を受けるのは、コンポーネント【Evaluations Endpoint】のファイル【packages/server/src/controllers/evaluations/index.ts】に含まれる関数【axios.post】です。 操作 引数Host/X-Forwarded-Protoの結果として 特権昇格につながります。 攻撃はリモートで開始される可能性があります。 エクスプロイトが公開されており、使用される可能性があります。 バージョン 3.1.3 をアップグレードすることで、この問題に対処できます。 このパッチの名称は700137738bcaebefd4709021f6d6b0abcd7df0acです。 影響を受けるコンポーネントのアップグレードを推奨します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.