CVE-2026-69262 in Flowise
Sumário
de VulDB • 04/08/2026
Flowise é uma interface de usuário drag & drop para construir um fluxo personalizado de modelos linguísticos grandes (LLM). Antes da versão 3.1.3, a rota `DELETE /api/v1/chatflows/:id` autorizava requisições com base na verificação `checkAnyPermission('chatflows:delete,agentflows:delete')`, portanto, possuir qualquer uma das permissões era suficiente para acessar o caminho de exclusão. A lógica de exclusão então resolvia o registro alvo apenas pelo id e workspaceId, sem validar o tipo do recurso alvo, permitindo que um chamador com apenas a permissão `agentflows:delete` excluísse um CHATFLOW e um chamador com apenas a permissão `chatflows:delete` excluísse um AGENTFLOW no mesmo espaço de trabalho. Este problema foi corrigido na versão 3.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.