Flowise

Die Custom-MCPs-Funktion von Flowise ist darauf ausgelegt, Betriebssystembefehle auszuführen. Da Flowise nur über ein minimales Authentifizierungs- und Autorisierungsmodell ohne rollenbasierte Zugriffskontrolle verfügt und die Standardinstallation vor Version 3.0.1 ohne Authentifizierung läuft, sofern sie nicht explizit konfiguriert wird, können nicht authentifizierte Angreifer im Netzwerk ungeschützte Betriebssystembefehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 72.3 %. Empfohlene Massnahme: auf Flowise 3.0.1 oder neuer aktualisieren und die Authentifizierung aktivieren.

In FlowiseAI Flowise v2.2.6 wurde eine Schwachstelle für den Upload beliebiger Dateien im Endpunkt /api/v1/attachments entdeckt. CVSS-Basiswert: 9.8 (Kritisch).

In Flowise (bis einschliesslich Version 3.0.5) gibt der Endpunkt forgot-password sensible Informationen einschliesslich eines gültigen Passwort-Reset-tempToken ohne Authentifizierung oder Verifizierung zurück. Ein Angreifer kann damit für beliebige Nutzer einen Reset-Token erzeugen und deren Passwort direkt zurücksetzen, was zu einer vollständigen Kontoübernahme führt. Betroffen sind sowohl der Cloud-Dienst als auch selbst gehostete Installationen. Behoben wurde die Schwachstelle in Version 3.0.6. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Version 3.0.6 aktualisieren und Reset-Token ausschliesslich über den E-Mail-Kanal ausliefern.

Flowise ist eine Drag-and-Drop-Oberfläche zum Erstellen individueller LLM-Abläufe. In Versionen vor 3.0.8 schränken die Werkzeuge WriteFileTool und ReadFileTool den Dateipfad-Zugriff nicht ein, sodass authentifizierte Angreifer beliebige Dateien an beliebigen Pfaden im Dateisystem lesen und schreiben können – bis hin zur Remote-Code-Ausführung. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: Update auf Flowise 3.0.8.

In Flowise (Version 3.0.1 bis unter 3.0.8 sowie in allen späteren Versionen mit aktivierter Option ALLOW_BUILTIN_DEP) besteht eine authentifizierte Remote-Code-Execution-Schwachstelle, die zugleich einen Ausbruch aus der Node-VM-Sandbox ermöglicht. Ursache ist die unsichere Verwendung integrierter Komponenten. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 6.6 %. Empfohlene Massnahme: auf eine vom Hersteller korrigierte Flowise-Version aktualisieren.

Flowise prüft die Parameter chatflowId und chatId nicht darauf, ob es sich um UUIDs oder Zahlen handelt, und erlaubt dadurch den Zugriff auf beliebige Dateien. Betroffen sind Versionen vor 3.0.6, gemeldet für 2.2.8 und älter. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 4.4 %. Empfohlene Massnahme: Aktualisierung auf Flowise 3.0.6 oder neuer.

Flowise ist eine Drag-and-drop-Oberfläche zum Bauen von LLM-Abläufen. In Versionen vor 3.1.2 fehlt am Endpunkt POST /api/v1/node-custom-function die Autorisierungsprüfung auf Routen-Ebene, sodass jeder authentifizierte Nutzer ihn aufrufen kann. CVSS-Basiswert: 9.9 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 3.0 %. Empfohlene Massnahme: Update auf Flowise 3.1.2 oder neuer.

Flowise vor Version 3.1.2 enthält laut NVD mehrere OS-Command-Injection-Schwachstellen in der Funktion Custom MCP Server. Ursache sind eine unvollständige Validierung von Kommando-Flags sowie ein Regex-Bypass in der Beschränkung des lokalen Dateizugriffs. CVSS-Basiswert: 9.9 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 2.7 %. Empfohlene Massnahme: auf Flowise 3.1.2 oder neuer aktualisieren.

Flowise enthält im Endpunkt /api/v1/document-store/loader/process eine Path-Traversal-Schwachstelle, über die nicht authentifizierte Angreifer beliebige Dateien im Dateisystem schreiben können. CVSS-Basiswert: 10 (Kritisch). Der Vektor weist einen Scope-Wechsel aus, die Auswirkung reicht also über die verwundbare Komponente hinaus. Ausnutzungswahrscheinlichkeit (EPSS): 1.2 %. Der betroffene Endpunkt sollte nicht ohne vorgelagerte Authentifizierung aus nicht vertrauenswürdigen Netzen erreichbar sein.

Flowise vor Version 3.0.6 (betroffen sind 2.2.7-patch.1 und früher) enthält laut NVD im Custom-MCP-Feature eine nicht sandboxed Remote-Code-Execution-Schwachstelle, die zur Ausführung von Betriebssystembefehlen dient. CVSS-Basiswert: 9.8 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Empfohlene Massnahme: auf Flowise 3.0.6 oder neuer aktualisieren.

Flowise bis einschliesslich Version 2.2.4 enthält eine Schwachstelle, die nicht authentifizierten Angreifern das Hochladen beliebiger Dateien über den Endpunkt /api/v1/attachments erlaubt, sofern storageType auf local gesetzt ist. Laut Quellbeschreibung lässt sich dabei Path Traversal ausnutzen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %.

In Flowise 3.1.2 kann ein entfernter Angreifer über den Endpunkt /api/v1/prediction/<flowId> beliebigen Code ausführen. CVSS-Basiswert: 9.8 (Kritisch). Es liegt weder ein EPSS-Wert noch ein Eintrag im CISA-KEV-Katalog für diese CVE vor.

Flowise enthält eine Authentifizierungsumgehung im ungeschützten Endpunkt /api/v1/account/register, der es nicht authentifizierten Angreifern erlaubt, Benutzerkonten anzulegen. Entfernte Angreifer können dies laut Quelle ausnutzen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %.

Flowise vor Version 3.1.0 (betroffen sind Version 3.0.13 und früher) verwendet laut NVD ein schwaches, fest kodiertes Standard-Secret (flowise) für die express-session-Middleware, wenn die Umgebungsvariable EXPRESS_SESSION_SECRET nicht gesetzt ist. CVSS-Basiswert: 9.1 (Kritisch), Vektor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: Aktualisierung auf Flowise 3.1.0.

Flowise ist eine Drag-and-drop-Oberfläche zum Bau von LLM-Flows. In Versionen vor 3.1.2 besteht im Assistant-Update-Endpunkt von FlowiseAI eine Mass-Assignment-Schwachstelle. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Flowise 3.1.2 oder neuer aktualisieren.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Workflows. In Versionen vor 3.1.2 besteht im Variable-Update-Endpunkt von FlowiseAI eine Mass-Assignment-Schwachstelle, über die Angreifer Felder setzen können, die nicht für die Änderung durch Benutzer vorgesehen sind. CVSS-Basiswert: 9.6 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Flowise 3.1.2 oder neuer aktualisieren.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Abläufen. In Versionen vor 3.1.2 validiert der Endpunkt checkBasicAuth die Zugangsdaten im Klartext und ohne Rate Limiting, was Angreifern das systematische Durchprobieren von Anmeldedaten erleichtert. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf Flowise 3.1.2 oder neuer aktualisieren.

In Flowise, einer Oberfläche zum Erstellen von LLM-Abläufen, importieren und nutzen mehrere Tool-Implementierungen (unter anderem OpenAPIToolkit, WebScraperTool, MCP/core und Arxiv/core) rohe HTTP-Clients wie node-fetch und axios direkt, statt den abgesicherten Wrapper zu verwenden. Betroffen sind Versionen vor 3.1.0; dort ist das Problem behoben. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf Flowise 3.1.0 aktualisieren.

Flowise ist eine Drag-and-Drop-Oberfläche zum Erstellen von LLM-Abläufen. Vor Version 3.1.0 leitet der GraphCypherQAChain-Knoten benutzergesteuerte Eingaben ohne ausreichende Bereinigung direkt in die Ausführung von Cypher-Abfragen. Ein Angreifer kann beliebige Cypher-Befehle einschleusen, die auf der zugrunde liegenden Neo4j-Datenbank ausgeführt werden, und so Daten auslesen, verändern oder löschen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Aktualisierung auf Version 3.1.0.

Flowise ist vor Version 3.1.0 für eine kritische, nicht authentifizierte Remote Code Execution anfällig. Über eine Parameter-Override-Umgehung mit dem Schlüsselwort FILE-STORAGE:: in Kombination mit einer NODE_OPTIONS-Injektion lassen sich mit einer einzigen HTTP-Anfrage und ohne Authentifizierung beliebige Systembefehle mit Root-Rechten in der containerisierten Flowise-Instanz ausführen. Behoben in Version 3.1.0. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Auf Flowise 3.1.0 aktualisieren.

In Flowise besteht in der run-Methode der Klasse CSV_Agents eine Schwachstelle, weil ein vom LLM generiertes Python-Skript ohne ausreichende Sandbox ausgeführt wird. Über Prompt-Injection kann ein nicht authentifizierter Angreifer, der Prompts an einen Chatflow mit CSV-Agent-Node senden kann, das LLM dazu bringen, ein boesartiges Python-Skript auszugeben, das anschliessend im Kontext des Server-Nutzers ausgeführt wird. Betroffen sind Versionen vor 3.1.0. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Flowise 3.1.0.

In FlowiseAI Flowise vor Version 3.1.0 lässt sich die Authentifizierung umgehen: Die Methode resetPassword der Klasse AccountService prüft nicht, ob überhaupt ein Reset-Token für ein Konto erzeugt wurde. Da der gespeicherte Token standardmässig null oder ein leerer String ist, kann ein nicht authentifizierter Angreifer mit Kenntnis der E-Mail-Adresse über den Endpunkt /api/v1/account/reset-password mit leerem Token-Wert das Passwort eines Kontos beliebig neu setzen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Flowise 3.1.0 aktualisieren.

Flowise ist eine Drag-and-Drop-Oberfläche zum Erstellen angepasster LLM-Abläufe. In Versionen vor 3.1.0 kann ein authentifizierter Angreifer wegen unsicherer Serialisierung von stdio-Befehlen im MCP-Adapter einen MCP-stdio-Server mit einem beliebigen Befehl hinzufügen und so Befehle ausführen. Vorhandene Eingabeprüfungen lassen sich über zulässige Befehle wie npx in Kombination mit Ausführungsargumenten umgehen. Der Fehler wurde in Version 3.1.0 behoben. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Flowise 3.1.0 aktualisieren.

In Flowise ist der NVIDIA-NIM-Router (/api/v1/nvidia-nim/*) in der globalen Authentifizierungs-Middleware auf der Whitelist eingetragen, wodurch nicht authentifizierter Zugriff auf privilegierte Endpunkte zur Container-Verwaltung und zur Token-Erzeugung möglich ist. Betroffen sind Versionen vor 3.0.13. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: Update auf Flowise 3.0.13.

In FlowiseAI Flowise vor Version 3.0.13 ist der Endpunkt /api/v1/attachments/:chatflowId/:chatId in WHITELIST_URLS gelistet und damit ohne Authentifizierung erreichbar. Der Server prüft Uploads nur anhand des vom Client gelieferten Content-Type-Headers, ohne den tatsächlichen Dateiinhalt (Magic Bytes) oder die Dateiendung zu verifizieren, sodass ein Angreifer den Content-Type als erlaubten Typ vortäuschen und beliebige Dateien hochladen kann. Verkettet mit anderen Funktionen kann dies zu Stored XSS, dem Hosten schädlicher Dateien oder Remote Code Execution führen. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: auf Flowise 3.0.13 aktualisieren.

Flowise ist eine Drag-and-Drop-Oberfläche zum Erstellen angepasster LLM-Flows. In Version 3.0.5 ist Flowise für Remote Code Execution anfällig: Der CustomMCP-Node verarbeitet die vom Benutzer angegebene mcpServerConfig-Zeichenkette und führt dabei in der Funktion convertToValidJSONString über den Function()-Konstruktor JavaScript ohne Sicherheitsvalidierung aus. Da dies mit vollen Node.js-Rechten läuft, sind gefährliche Module wie child_process und fs erreichbar. Behoben in Version 3.0.6. CVSS-Basiswert: 10.0 (Kritisch). Empfohlene Massnahme: Auf Version 3.0.6 aktualisieren.

Flowise vor Version 2.1.1 ist von einer Stored-Cross-Site-Schwachstelle betroffen, die auf fehlende Eingabebereinigung in Flowise Chat Embed vor Version 2.0.0 zurückgeht. CVSS-Basiswert: 9.6 (Kritisch). Empfohlene Massnahme: Aktualisierung auf die vom Hersteller bereitgestellte fehlerbereinigte Version (Flowise 2.1.1 bzw. Chat Embed 2.0.0).

In Flowise Version 1.8.2 besteht eine Authentifizierungsumgehung. Ein entfernter, nicht authentifizierter Angreifer könnte dadurch als Administrator auf API-Endpunkte zugreifen und eingeschränkte Funktionen nutzen. CVSS-Basiswert: 9.8 (Kritisch).

Flowise vor Version 3.0.5 ist über ein IFRAME-Element anfällig für Cross-Site-Scripting (XSS), das ausgelöst wird, wenn ein Administrator das Chat-Protokoll ansieht. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf Flowise 3.0.5 oder neuer.

Flowise ist eine Drag-and-drop-Oberfläche zum Bau angepasster LLM-Abläufe. In Version 3.0.7 erlaubt eine File-Upload-Schwachstelle authentifizierten Benutzern, beliebige Dateien ohne ausreichende Prüfung von Dateiendung, MIME-Typ oder Inhalt hochzuladen. Dadurch lassen sich Node.js-basierte Web-Shells persistent auf dem Server ablegen, was in Kombination mit weiteren Fehlern zu entfernter Codeausführung (Remote Code Execution) führen kann. Die Shell wird nicht automatisch ausgeführt, ihr Vorhandensein ermöglicht aber spätere Ausnutzung. CVSS-Basiswert: 8.3 (Hoch).

Im Endpunkt /api/v1/fetch-links von Flowise Version 3.0.5 besteht eine Server-Side-Request-Forgery-Schwachstelle. Ein Angreifer kann den Flowise-Server als Proxy missbrauchen, um interne Netzwerkdienste anzusprechen und deren Linkstruktur zu erkunden. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 3.0.6.

In Flowise vor Version 3.0.6 besteht eine Path-Traversal-Schwachstelle über den Parameter chatId in den Endpunkten /api/v1/get-upload-file und /api/v1/openai-assistants-file/download. Der Wert wird nicht validiert und in streamStorageFile() verarbeitet, wo ein Fallback-Dateipfad ohne orgId erst nach der Containment-Prüfung des Speicherverzeichnisses ausgewertet wird, was Zugriffe ausserhalb des vorgesehenen Verzeichnisses erlaubt. Nicht authentifizierte Angreifer können dadurch sensible Dateien wie /root/.flowise/database.sqlite auslesen und in der Standardkonfiguration den gesamten Datenbankinhalt offenlegen. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 3.0.6 oder neuer einspielen.

Flowise vor Version 3.0.10 enthält eine Schwachstelle bei der ungeprüften Passwortänderung. Ein authentifizierter Nutzer kann sein Kontopasswort über die Sicherheitseinstellungen ändern, ohne das aktuelle Passwort anzugeben oder sich anderweitig zu verifizieren, da die Anwendung keine Prüfung des bisherigen Passworts erzwingt. Das kann zu einer vollständigen Kontoübernahme führen, insbesondere wenn ein Angreifer eine authentifizierte Sitzung übernehmen kann. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 3.0.10 oder neuer.

In Flowise vor Version 3.0.10 (betroffen sind 3.0.7 und aeltere) besteht eine Schwachstelle bei der ungeprüften E-Mail-Änderung. Ein authentifizierter Nutzer kann die Konto-E-Mail-Adresse, die als Login-Kennung und Passwort-Wiederherstellungskanal dient, über den Profil-Endpunkt ändern, ohne die Änderung an der urspruenglichen Adresse zu bestätigen oder das aktuelle Passwort erneut einzugeben. Durch Ändern der Wiederherstellungs-E-Mail kann ein Angreifer das Konto übernehmen. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Update auf Flowise 3.0.10.

Flowise vor Version 3.0.5 erlaubt Cross-Site-Scripting über ein FORM- und ein INPUT-Element, wenn ein Administrator das Chat-Log ansieht. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Update auf Version 3.0.5 oder neuer.

Flowise vor Version 3.0.10 (betroffen sind 3.0.7 und früher) invalidiert bestehende Sitzungen und Sitzungstoken nach einer Passwortänderung nicht. Ein Angreifer mit einer aktiven Sitzung, etwa über ein gestohlenes Sitzungstoken oder ein eingeloggtes Gerät, bleibt daher auch nach dem Passwortwechsel als der legitime Nutzer authentifiziert. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 3.0.10 oder neuer.

In Flowise vor Version 3.1.2 erlaubt laut NVD eine Mass-Assignment-Schwachstelle beim Erstellen und Aktualisieren von DatasetRow-Einträgen die workspace-übergreifende Übernahme von Datensätzen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Flowise 3.1.2 oder neuer aktualisieren.

In Flowise vor Version 3.1.2 erlaubt eine Mass-Assignment-Schwachstelle beim Erstellen und Aktualisieren von Assistenten eine Übernahme von Assistenten über Workspace-Grenzen hinweg. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version 3.1.2.

In Flowise vor Version 3.1.2 erlaubt ein Mass-Assignment beim Erstellen und Aktualisieren von Datensätzen die Übernahme von Datensätzen über Workspace-Grenzen hinweg. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.2.

In Flowise vor Version 3.1.2 erlaubt eine Mass-Assignment-Schwachstelle beim Erstellen und Aktualisieren von CustomTemplate die workspace-übergreifende Übernahme von Templates. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf Version 3.1.2 oder neuer aktualisieren.

In Flowise vor Version 3.1.2 erlaubt Mass Assignment beim Erstellen und Aktualisieren von Evaluations die Übernahme von Evaluations über Workspace-Grenzen hinweg. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.2.

Flowise ist eine Drag-and-Drop-Oberfläche zum Aufbau angepasster Large-Language-Model- Abläufe. In Versionen vor 3.1.2 erlaubt eine Mass-Assignment-Schwachstelle beim Erstellen und Aktualisieren von Evaluatoren die workspace-übergreifende Übernahme von Evaluatoren. Das Problem wurde in Version 3.1.2 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.2.

In Flowise sind vor Version 3.1.2 laut NVD die CRUD-Endpunkte für den OpenAI-Assistants-Vector-Store ohne Zugriffskontrolle erreichbar; für keine Operation existieren Berechtigungsprüfungen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Flowise 3.1.2 aktualisieren.

Flowise ist in Version 2.2.3 und früheren Versionen anfällig für SQL-Injection über den tableName-Parameter der Postgres_VectorStores-Komponente. CVSS-Basiswert: 7.6 (Hoch).

Im Chatflow-Update-Endpunkt von FlowiseAI besteht eine Mass-Assignment-Schwachstelle: Clients können serverseitig kontrollierte Eigenschaften wie deployed, isPublic, workspaceId, createdDate und updatedDate beim Aktualisieren eines Chatflow-Objekts verändern. Da serverseitige Validierungs- und Autorisierungsprüfungen fehlen, kann ein authentifizierter Benutzer interne Attribute eines Chatflows manipulieren und ihn einem anderen Workspace zuordnen. Dies ermöglicht eine arbeitsbereichsübergreifende Ressourcenumwidmung sowie unautorisierte Änderungen an Deployment- und Sichtbarkeitseinstellungen. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.2 einspielen.

Flowise weist vor Version 3.1.0 (bis einschliesslich 3.0.13) am Endpunkt /api/v1/loginmethod eine fehlende Authentifizierung auf. Unauthentifizierte Angreifer können über den Parameter organizationId die vollständige SSO-Konfiguration einer Organisation abrufen, einschliesslich OAuth-Client-Secrets im Klartext. Damit lassen sich per einfacher GET-Anfrage API-Zugangsdaten für Integrationen mit Google, Microsoft/Azure, GitHub und Auth0 abgreifen. Betroffen sind FlowiseAI Cloud sowie selbstgehostete Instanzen, bei denen der Endpunkt erreichbar ist. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Flowise 3.1.0 oder neuer.

In Flowise vor Version 3.1.0 besteht im Execute-Flow-Node eine Server-Side-Request-Forgery-Schwachstelle. Angreifer können die Sicherheitsvalidierung umgehen, indem sie Intranet-Adressen im Feld für die Basis-URL angeben. Dadurch lassen sich HTTP-Anfragen an interne Netzwerkadressen auslösen, Cloud-Metadaten abrufen und interne Dienste enumerieren, da die secureFetch-Prüfung in httpSecurity.ts fehlt. CVSS-Basiswert: 7.1 (Hoch).

Flowise vor Version 3.1.2 enthält eine Schwachstelle zur Informationsoffenlegung im Endpoint /api/v1/chatflows/apikey/:apikey. Wird der Query-Parameter keyonly weggelassen, liefert der Endpoint nicht nur die zum verwendeten API-Key gehörenden Chatflows, sondern mangels Workspace-Filter auch alle ungeschützten Chatflows anderer Workspaces. Ein Angreifer mit gültigem API-Key für einen Workspace kann so vollständige ChatFlow-Konfigurationen inklusive Systemprompts, Node-Konfigurationen, chatbotConfig, apiConfig und Credential-IDs anderer Workspaces abrufen. CVSS-Basiswert: 7.7 (Hoch).

In Flowise vor Version 3.1.0 erlaubt der CSVAgent das Bereitstellen von eigenem Pandas-Code zum Einlesen von CSV-Dateien. Wegen fehlender Bereinigung kann ein Angreifer eine Command-Injection-Payload übergeben, die interpoliert und vom Server ausgeführt wird. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Flowise 3.1.0 oder neuer aktualisieren.

In Flowise vor Version 3.1.0 besteht eine Schwachstelle zur entfernten Codeausführung in AirtableAgent.ts, verursacht durch fehlende Eingabeprüfung bei der Nutzung von Pandas. Die Benutzereingabe wird direkt in den Parameter question der Prompt-Vorlage übernommen und ohne jede Bereinigung in den Python-Code eingespielt. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Flowise 3.1.0.