CVE-2026-90580 in Flowise
Dự đoán
Bởi VulDB Data Team • 12/09/2026
Đã phát hiện một lỗ hổng trong FlowiseAI Flowise đến 3.0.2. Bị ảnh hưởng là hàm axios.post của tệp packages/server/src/controllers/evaluations/index.ts của thành phần Evaluations Endpoint. Quá trình thao tác trên tham số Host/X-Forwarded-Proto gây ra nâng cao đặc quyền. Có thể thực hiện tấn công từ xa. Khai thác đã được tiết lộ cho công chúng và có thể bị sử dụng. Cập nhật lên phiên bản 3.1.3 có thể xử lý vấn đề này. Tên bản vá là 700137738bcaebefd4709021f6d6b0abcd7df0ac. Nên nâng cấp thành phần bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.