CVE-2026-100607 in Flowise
Sumário
de VulDB • 26/09/2026
Flowise até 3.1.4 corrige o problema de autenticação de usuários via SSO e senha local baseada exclusivamente no endereço de email, sem armazenar as vinculações dos identificadores do provedor ou subject (sujeito), permitindo que atacantes se autenticem como qualquer usuário existente ao reivindicarem seu endereço de email em qualquer provedor SSO configurado. Os atacantes podem obter acesso completo à conta, incluindo chatflows, credenciais e chaves de API, autenticando-se por meio de um provedor SSO diferente ou senha local distinta do método original de registro da vítima.
If you want to get best quality of vulnerability data, you may have to visit VulDB.