CVE-2026-30823 in Flowise

Tóm tắt

Bởi VulDB • 21/06/2026

Flowise là một giao diện người dùng kéo & thả để xây dựng luồng mô hình ngôn ngữ lớn tùy chỉnh. Trước phiên bản 3.0.13, tồn tại lỗ hổng IDOR (Insecure Direct Object Reference), dẫn đến chiếm đoạt tài khoản và bỏ qua các tính năng doanh nghiệp thông qua cấu hình SSO. Lỗ hổng này đã được vá trong phiên bản 3.0.13.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 05/03/2026
• Tiết lộ: 07/03/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-349604
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00450
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-30823
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-30823
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-30823/