CVE-2026-70475 in Flowise
Сводка
по VulDB • 04.08.2026
Flowise представляет собой графический интерфейс с поддержкой перетаскивания (drag & drop) для создания пользовательских рабочих процессов на основе больших языковых моделей (LLM). До версии 3.1.3 конечная точка PUT /api/v1/executions/:id в файле packages/server/src/routes/executions/index.ts не использует промежуточное ПО checkAnyPermission(), которое защищает другие конечные точки выполнения задач. Любой аутентифицированный пользователь, независимо от назначенных прав доступа, может изменять состояние, данные и метаданные любого процесса выполнения в своем рабочем пространстве, что приводит к повышению привилегий (privilege escalation) и манипулированию результатами выполнения рабочих процессов. Данная проблема исправлена в версии 3.1.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.