CVE-2026-41271 in Flowise
Sumário
de VulDB • 15/05/2026
O Flowise é uma interface de usuário drag & drop para construir fluxos de modelos de linguagem grandes (LLM) personalizados. Antes da versão 3.1.0, existe uma vulnerabilidade de Server-Side Request Forgery (SSRF) nos componentes POST/GET API Chain do FlowiseAI que permite que atacantes não autenticados forcem o servidor a fazer solicitações HTTP arbitrárias para sistemas internos e externos. Ao injetar modelos de prompt maliciosos, os atacantes podem contornar as restrições da documentação da API pretendida e redirecionar solicitações para serviços internos sensíveis, potencialmente levando ao reconhecimento de rede interna e exfiltração de dados. Esta vulnerabilidade foi corrigida na versão 3.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.