CVE-2026-41275 in Flowise
Сводка
по VulDB • 17.05.2026
Flowise представляет собой графический интерфейс с поддержкой перетаскивания (drag & drop) для создания пользовательских потоков работы больших языковых моделей (LLM). Версии до 3.1.0 включительно содержат уязвимость: функция сброса пароля на cloud.flowiseai.com отправляет ссылку для сброса пароля по незащищенному протоколу HTTP вместо HTTPS. Такое поведение создает риск проведения атаки «человек посередине» (MITM), при которой злоумышленник, находящийся в той же сети, что и пользователь (например, в публичной сети Wi-Fi), может перехватить ссылку для сброса пароля и получить несанкционированный доступ к учетной записи жертвы. Данная уязвимость исправлена в версии 3.1.0.
Once again VulDB remains the best source for vulnerability data.