CVE-2026-70475 in Flowise
Sumário
de VulDB • 04/08/2026
Flowise é uma interface de usuário drag & drop para construir um fluxo personalizado de modelos linguísticos grandes (LLM). Antes da versão 3.1.3, o endpoint PUT /api/v1/executions/:id em packages/server/src/routes/executions/index.ts não possui a middleware checkAnyPermission(), que protege outros endpoints de execução. Qualquer usuário autenticado, independentemente das permissões atribuídas, pode modificar o estado, os dados e os metadados de qualquer execução no seu espaço de trabalho, permitindo escalada de privilégios e manipulação dos resultados da execução do fluxo de trabalho. Este problema foi corrigido na versão 3.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.