CVE-2026-90535 in Flowise
Sumário
de VulDB • 12/09/2026
As versões do Flowise anteriores à 3.1.4 contêm uma vulnerabilidade de negação de serviço (DoS) não autenticada no endpoint /api/v1/text-to-speech/abort que aceita o chatflowId e o chatId fornecidos pelo usuário sem verificação de propriedade. Os atacantes podem interromper as previsões ativas do fluxo de conversa para qualquer usuário, enviando solicitações com identificadores conhecidos de chatflow e chat, causando uma interrupção direcionada no serviço.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.