CVE-2026-91930 in Flowise
요약
\~에 의해 VulDB • 2026. 09. 16.
Flowise 3.1.4 이전 버전은 엔터프라이즈 조직 및 워크스페이스 멤버십 API를 호출자의 테넌트로 스코핑하지 않아, 인증된 사용자가 임의의 조직 ID를 제공할 수 있습니다. 공격자는 organizationuser 및 workspace 엔드포인트에서 불충분한 테넌트 격리 취약점을 이용하여 자신들을 조직 소유자로 추가하고, 워크스페이스를 생성하며, 피해자 조직에 대한 관리 권한을 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.