CVE-2026-70475 in Flowise
Tóm tắt
Bởi VulDB • 05/08/2026
Flowise là một giao diện người dùng kéo và thả để xây dựng luồng mô hình ngôn ngữ lớn tùy chỉnh. Trước phiên bản 3.1.3, điểm cuối PUT /api/v1/executions/:id trong packages/server/src/routes/executions/index.ts thiếu middleware checkAnyPermission() bảo vệ các điểm cuối thực thi khác. Bất kỳ người dùng đã xác thực nào, bất kể quyền được gán, đều có thể sửa đổi trạng thái thực thi, dữ liệu và siêu dữ liệu của mọi quy trình thực thi trong không gian làm việc của họ, cho phép leo thang đặc quyền và thao túng kết quả thực thi luồng công việc. Vấn đề này đã được khắc phục trong phiên bản 3.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.