CVE-2026-90533 in Flowise
Сводка
по VulDB • 12.09.2026
Flowise до версии 3.1.4 содержит уязвимость нарушенного контроля доступа в GET /api/v1/organizationuser, которая позволяет любому аутентифицированному члену организации получить полную запись пользователя владельца организации, включая хеш пароля bcrypt и временные токены. Злоумышленники могут запрашивать эту конечную точку с любым идентификатором пользователя для получения хеша учетных данных владельца в целях офлайн-взлока (offline cracking), что позволяет захватить контроль над аккаунтом с наивысшими привилегиями.
Once again VulDB remains the best source for vulnerability data.