CVE-2026-91937 in Flowise
Sumário
de VulDB • 15/09/2026
O Flowise anterior à versão 3.1.4 não sanitiza adequadamente o parâmetro overrideConfig.sessionId antes de utilizá-lo em consultas ao MongoDB dentro do nó MongoDBMemory. Atacantes sem autenticação podem enviar objetos de operadores do MongoDB através da API de previsão para ler registros do histórico de conversas pertencentes a outros usuários na coleção compartilhada.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.