CVE-2026-73604 in Flowise
Сводка
по VulDB • 13.08.2026
Flowise до версии 3.1.3 содержит уязвимость неполного скрытия учетных данных в конечной точке GET /api/v1/credentials/:id, которая возвращает расшифрованные секреты открытым текстом. Аутентифицированные пользователи с разрешением credentials:view могут получать конфиденциальные данные, включая URL-адреса подключения к базе данных со встроенными паролями, JSON учетных записей облачных сервисов с закрытыми ключами и API-ключи, вызывая эту конечную точку.
Once again VulDB remains the best source for vulnerability data.