CVE-2026-90580 in Flowise
예측
\~에 의해 VulDB Data Team • 2026. 09. 12.
보안 취약점이 FlowiseAI Flowise 까지 3.0.2에 존재하는 것으로 확인되었습니다. 영향을 받은 것은 함수 axios.post 파일 packages/server/src/controllers/evaluations/index.ts에 포함됨 구성 요소 Evaluations Endpoint의 일부입니다. 이 변경 Host/X-Forwarded-Proto 매개변수 권한 상승을(를) 유발합니다. 공격이 원격에서 실행될 수 있습니다. 이 익스플로잇은 공개되었으며 사용할 수 있습니다. 3.1.3 버전으로 업그레이드하면 해당 이슈를 해결할 수 있습니다. 700137738bcaebefd4709021f6d6b0abcd7df0ac라는 패치가 적용되었습니다. 영향을 받은 구성 요소를 업그레이드하는 것이 권장됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.