CVE-2026-30822 in Flowise

Sumário

de VulDB • 19/06/2026

O Flowise é uma interface de usuário drag & drop para construir um fluxo de modelo de linguagem grande (LLM) personalizado. Antes da versão 3.0.13, usuários não autenticados podem injetar valores arbitrários em campos internos do banco de dados ao criar leads. Este problema foi corrigido na versão 3.0.13.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: GitHub M
• Reservar: 05/03/2026
• Divulgação: 07/03/2026
• Moderação: aceite
• Entrada: VDB-349607
• CPE: pronto
• CWE: CWE-915 (confirmado)
• CVSS: 7.7 (CNA)
• EPSS: 0.12902
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30822
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30822/