CVE-2026-91938 in Flowise
Sumário
de VulDB • 15/09/2026
As versões do Flowise anteriores à 3.1.4 contêm uma vulnerabilidade de Server-Side Request Forgery (SSRF) nos nós de carregamento de documentos Cheerio, Playwright e Puppeteer que burla a proteção contra SSRF. Os atacantes podem fornecer URLs arbitrárias para buscar metadados da nuvem, serviços internos e recursos de redes privadas, com o conteúdo da resposta retornado como texto do documento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.