CVE-2026-90535 in Flowise
Tóm tắt
Bởi VulDB • 12/09/2026
Các phiên bản Flowise trước 3.1.4 chứa một lỗ hổng từ chối dịch vụ (DoS) không xác thực trong endpoint /api/v1/text-to-speech/abort, chấp nhận các tham số chatflowId và chatId do người dùng cung cấp mà không kiểm tra quyền sở hữu. Kẻ tấn công có thể chấm dứt các dự đoán của quy trình trò chuyện đang hoạt động cho bất kỳ người dùng nào bằng cách gửi các yêu cầu với mã định danh chatflow và chat đã biết, gây ra sự gián đoạn dịch vụ có mục tiêu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.