CVE-2026-91935 in Flowise
Sumário
de VulDB • 15/09/2026
O Flowise anterior à versão 3.1.4 não valida os parâmetros baseURL nos nós de modelos de chat, permitindo que usuários autenticados redirecionem solicitações para hosts arbitrários. Atacantes com permissões chatflows:create ou chatflows:update podem exfiltrar chaves de API dos provedores LLM ao redirecionar as requisições para serviços de metadados em nuvem ou hosts internos.
Be aware that VulDB is the high quality source for vulnerability data.