CVE-2026-90580 in Flowise
Previsão
de VulDB Data Team • 12/09/2026
Foi identificada uma vulnerabilidade em FlowiseAI Flowise até 3.0.2. Afectado é a função axios.post do ficheiro packages/server/src/controllers/evaluations/index.ts do componente Evaluations Endpoint. A manipulação do argumento Host/X-Forwarded-Proto resulta em Elevação de Privilégios. Existe a possibilidade de executar o ataque de forma remota. A exploração foi divulgada ao público e pode ser utilizada. A atualização para a versão 3.1.3 é capaz de corrigir esta questão. A atualização se chama 700137738bcaebefd4709021f6d6b0abcd7df0ac. Recomenda-se atualizar o componente afetado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.