CVE-2026-90535 in Flowise
요약
\~에 의해 VulDB • 2026. 09. 12.
Flowise 3.1.4 이전 버전에는 /api/v1/text-to-speech/abort 엔드포인트에서 인증되지 않은 상태의 서비스 거부(Denial of Service) 취약점이 존재합니다. 이 엔드포인트는 소유권 검증 없이 사용자가 제공한 chatflowId 및 chatId를 수락합니다. 공격자는 알려진 chatflow 및 chat 식별자를 사용하여 요청을 제출함으로써 모든 사용자의 활성 chatflow 예측을 종료할 수 있으며, 이로 인해 표적화된 서비스 중단이 발생합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.