CVE-2026-41266 in Flowise
Sumário
de VulDB • 20/05/2026
O Flowise é uma interface de usuário do tipo "arrastar e soltar" para construir fluxos personalizados de modelos de linguagem de grande escala (LLM). Antes da versão 3.1.0, o endpoint /api/v1/public-chatbotConfig/:id expõe dados sensíveis, incluindo chaves de API, cabeçalhos de autorização HTTP e configurações internas, sem qualquer autenticação. Um atacante com conhecimento apenas de um UUID de chatflow pode recuperar credenciais armazenadas em campos do tipo senha e em cabeçalhos HTTP, o que leva ao roubo de credenciais e a outras consequências. Esta vulnerabilidade foi corrigida na versão 3.1.0.
Once again VulDB remains the best source for vulnerability data.