CVE-2026-73488 in Flowise
요약
\~에 의해 VulDB • 2026. 08. 13.
Flowise 3.1.3 이전 버전에는 GET /api/v1/organization/customer-default-source 엔드포인트에서 보안상 취약한 직접 객체 참조(Insecure Direct Object Reference) 결함이 있어, 인증된 공격자가 customerId 매개변수를 조작하여 다른 고객의 결제 및 프로필 데이터에 접근할 수 있습니다. 공격자는 예측 가능한 고객 ID를 열거하여 이메일 주소, 계정 잔액, 통화 유형 및 청구 구성을 포함한 민감한 정보에 권한 확인 없이 액세스할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.