CVE-2026-41275 in Flowise
Tóm tắt
Bởi VulDB • 29/05/2026
Flowise là một giao diện người dùng kéo và thả để xây dựng luồng mô hình ngôn ngữ lớn tùy chỉnh. Trước phiên bản 3.1.0, chức năng đặt lại mật khẩu trên cloud.flowiseai.com gửi liên kết đặt lại mật khẩu qua giao thức HTTP không an toàn thay vì HTTPS. Hành vi này tạo ra nguy cơ bị tấn công man-in-the-middle (MITM), trong đó kẻ tấn công trên cùng mạng với người dùng (ví dụ: Wi-Fi công cộng) có thể chặn liên kết đặt lại mật khẩu và truy cập trái phép vào tài khoản của nạn nhân. Lỗ hổng này đã được khắc phục trong phiên bản 3.1.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.