Flowise Seite 2

In Flowise vor Version 3.1.0 erlaubt eine unsichere Mass-Assignment- bzw. JSON-Injection-Schwachstelle im Registrierungs-Endpunkt von Flowise Cloud nicht authentifizierten Angreifern, servergesteuerte Felder und verschachtelte Objekte bei der Kontoerstellung einzuschleusen. Dadurch lassen sich Besitzmetadaten, Zeitstempel, Organisationszuordnung und Rollen manipulieren, was in einer mandantenfaehigen Umgebung Vertrauensgrenzen aufbricht. CVSS-Basiswert: 8.1 (Hoch). Empfohlene Massnahme: auf Version 3.1.0 aktualisieren.

In den POST/GET-API-Chain-Komponenten von FlowiseAI besteht vor Version 3.1.0 eine Server-Side-Request-Forgery-Schwachstelle (SSRF), über die nicht authentifizierte Angreifer den Server zu beliebigen HTTP-Anfragen an interne und externe Systeme zwingen können. Durch das Einschleusen manipulierter Prompt-Templates lassen sich die vorgesehenen Einschränkungen umgehen und Anfragen auf sensible interne Dienste umlenken, was interne Netzwerk-Erkundung und Datenabfluss ermöglichen kann. CVSS-Basiswert: 8.3 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.0.

Flowise enthält vor Version 3.1.0 eine Authentifizierungsumgehung, über die ein nicht authentifizierter Angreifer OAuth-2.0-Zugriffstokens erlangen kann, die einem öffentlichen Chatflow zugeordnet sind. Über einen öffentlichen Konfigurations-Endpunkt eines Chatflows lassen sich interne Workflow-Daten samt OAuth-Credential-Kennungen abrufen und daraus ohne Authentifizierung gültige OAuth-2.0-Tokens auffrischen. CVSS-Basiswert: 8.2 (Hoch). Empfohlene Massnahme: Auf Flowise 3.1.0 oder neuer aktualisieren.

Flowise ist eine Drag-and-Drop-Oberfläche zum Erstellen von LLM-Abläufen. Vor Version 3.1.0 erlaubt eine Mass-Assignment-Schwachstelle im Endpunkt zur DocumentStore-Erstellung authentifizierten Benutzern, den Primärschlüssel (id) und interne Statusfelder von DocumentStore-Objekten zu kontrollieren. Dadurch lassen sich bestehende DocumentStore-Objekte überschreiben. In Multi-Workspace- oder Multi-Tenant-Umgebungen kann dies zu einer Objektübernahme über Workspace-Grenzen hinweg und zu IDOR führen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 3.1.0.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows. Vor Version 3.1.0 gibt der Endpoint /api/v1/public-chatbotConfig/:id sensible Daten wie API-Schlüssel, HTTP-Autorisierungsheader und interne Konfiguration ohne jegliche Authentifizierung preis. Ein Angreifer, der lediglich die UUID eines Chatflows kennt, kann darüber in Passwortfeldern und HTTP-Headern gespeicherte Zugangsdaten abrufen, was zu Diebstahl von Zugangsdaten und weiteren Folgen führen kann. Die Schwachstelle ist in Version 3.1.0 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.0 oder neuer einspielen.

Die Passwort-Reset-Funktion von cloud.flowiseai.com versendet den Reset-Link vor Version 3.1.0 über das unverschlüsselte HTTP-Protokoll statt über HTTPS. Dadurch besteht das Risiko eines Man-in-the-Middle-Angriffs: Ein Angreifer im selben Netzwerk wie das Opfer (z. B. öffentliches WLAN) kann den Reset-Link abfangen und sich unautorisiert Zugriff auf das Konto verschaffen. Die Schwachstelle ist in Version 3.1.0 behoben. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Flowise auf Version 3.1.0 aktualisieren.

Flowise, eine Drag-&-Drop-Oberfläche zum Erstellen von LLM-Workflows, liefert vor Version 3.1.0 über den Endpunkt GET /api/v1/public-chatflows/:id das vollständige Chatflow-Objekt ohne Bereinigung aus. Eine Docker-Prüfung zeigte, dass die vorgesehene Bereinigungsfunktion sanitizeFlowDataForPublicEndpoint im veröffentlichten Docker-Image der Version 3.0.13 gar nicht existiert. Sowohl public-chatflows als auch public-chatbotConfig geben dadurch die vollständigen, unbereinigten flowData inklusive Credential-IDs, Klartext-API-Schlüsseln und Passwortfeldern preis. CVSS-Basiswert: 7.5 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.0 einspielen.

Der Text-to-Speech-Generierungs-Endpunkt (POST /api/v1/text-to-speech/generate) von Flowise ist ohne Authentifizierung erreichbar und akzeptiert eine credentialId direkt im Request-Body. Wird der Endpunkt ohne chatflowId aufgerufen, nutzt Flowise die übergebene credentialId, um das gespeicherte Credential (z. B. einen OpenAI- oder ElevenLabs-API-Key) zu entschlüsseln und Sprache zu generieren. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt nicht in den Quelldaten vor. Empfohlene Massnahme: Update auf Flowise 3.1.0.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen von LLM-Flows. Vor Version 3.1.0 lassen sich die Datei-Upload-Einstellungen der Chatflow-Konfiguration so verändern, dass der MIME-Typ application/javascript zugelassen wird, obwohl das Frontend JavaScript-Uploads normalerweise unterbindet. Angreifer können dadurch bösartige Node.js-Webshells dauerhaft auf dem Server ablegen, was zu Remote Code Execution führen kann. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.0.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows. Vor Version 3.1.0 lässt sich der SSRF-Schutz der Custom-Function-Funktion umgehen. Zwar implementiert die Anwendung Schutz über eine HTTP_DENY_LIST für die Bibliotheken axios und node-fetch, doch die eingebauten Node.js-Module http, https und net sind in der NodeVM-Sandbox ohne gleichwertigen Schutz zugelassen. Authentifizierte Nutzer können dadurch die SSRF-Kontrollen umgehen und auf interne Netzwerkressourcen zugreifen, etwa Cloud-Metadaten-Dienste. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Version 3.1.0.

Die Sicherheits-Wrapper secureAxiosRequest und secureFetch in Flowise, die vor Server-Side Request Forgery (SSRF) schützen sollen, enthalten vor Version 3.1.0 mehrere Logikfehler. Angreifer können die Allow-/Deny-Listen per DNS-Rebinding (Time-of-Check-Time-of-Use) umgehen oder die Standardkonfiguration ausnutzen, die keine Deny-Liste durchsetzt. Behoben in Version 3.1.0. CVSS-Basiswert: 7.1 (Hoch).

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows. Vor Version 3.0.13 stellt Flowise in AgentFlow und Chatflow einen HTTP-Node bereit, der serverseitige HTTP-Anfragen an vom Nutzer kontrollierte URLs ausführt. Standardmässig bestehen keine Einschränkungen für Zielhosts, einschliesslich privater/interner IP-Bereiche (RFC 1918), Localhost oder Cloud-Metadaten-Endpunkten. Dadurch kann jeder Nutzer eines öffentlich zugänglichen Chatflows den Flowise-Server zu Anfragen an sonst von aussen unerreichbare interne Ressourcen zwingen (Server-Side Request Forgery). CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Version 3.0.13.

Flowise ist eine Drag-and-Drop-Oberfläche zum Erstellen angepasster LLM-Abläufe. Vor Version 3.0.13 vertraut Flowise jedem HTTP-Client, der den Header x-request-from: internal setzt, wodurch eine authentifizierte Tenant-Sitzung sämtliche Autorisierungsprüfungen unter /api/v1/** umgehen kann. Allein mit einem Browser-Cookie kann ein niedrig privilegierter Tenant interne Administrationsendpunkte aufrufen (etwa API-Key-Verwaltung, Credential-Stores oder die Ausführung eigener Funktionen) und so seine Rechte ausweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Flowise 3.0.13.

Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen angepasster Abläufe für grosse Sprachmodelle. Vor Version 3.0.13 besteht eine IDOR-Schwachstelle, die über die SSO-Konfiguration zur Kontoübernahme und zur Umgehung von Enterprise-Funktionen führt. Das Problem wurde in Version 3.0.13 behoben. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf 3.0.13.

In Flowise können vor Version 3.0.13 nicht authentifizierte Nutzer beim Anlegen von Leads beliebige Werte in interne Datenbankfelder einschleusen. CVSS-Basiswert: 7.7 (Hoch). Empfohlene Massnahme: Auf Version 3.0.13 oder neuer aktualisieren.

In Flowise Version 1.8.2 besteht eine unauthentifizierte Denial-of-Service-Schwachstelle, die durch unsachgemässe Verarbeitung von Nutzereingaben am API-Endpunkt /api/v1/get-upload-file zu einem vollständigen Absturz der Instanz führt. CVSS-Basiswert: 7.5 (Hoch).

Im Endpoint /api/v1/openai-assistants-file von Flowise (Version 1.4.3) fehlt die Sanitisierung des Body-Parameters fileName, wodurch ein beliebiges Auslesen von Dateien möglich ist. Für dieses Problem sind laut Quelle keine Patches bekannt. CVSS-Basiswert: 7.5 (Hoch).

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen von LLM-Abläufen. In Version 1.4.3 setzt eine CORS-Fehlkonfiguration den Access-Control-Allow-Origin-Header auf alle Ursprünge, sodass beliebige Origins in der Standardkonfiguration (unauthentifiziert) Anfragen an Flowise stellen und Informationen abgreifen können. Diese Fehlkonfiguration lässt sich laut NVD-Eintrag mit einer Pfad-Injection kombinieren, wodurch Angreifer ohne Zugriff auf Flowise beliebige Dateien vom Flowise-Server lesen können. Zum Zeitpunkt der Veröffentlichung standen keine Patches zur Verfügung. CVSS-Basiswert: 7.5 (Hoch).

FlowiseAI Flowise in Version 1.6.2 und früher erlaubt es einem entfernten Angreifer, über ein präpariertes Skript an die api/v1-Komponente beliebigen Code auszuführen. CVSS-Basiswert: 7.6 (Hoch). Empfohlene Massnahme: Update auf eine Version nach 1.6.2.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Flows. Laut NVD erlauben Record-Manager- und Agent-Memory-Nodes vor Version 3.1.3 Nutzern, beliebige TypeORM-DataSource-Einstellungen zu setzen. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Flows. Laut NVD kann die Funktion validatePythonCodeForDataFrame in packages/components/src/pythonCodeValidator.ts vor Version 3.1.3 umgangen bzw. missbraucht werden. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Vor Version 3.1.3 interpoliert der CSVAgent von Flowise einen von Angreifern kontrollierbaren Teil der csvFile-Data-URI direkt in eine Python-Quellcode-Vorlage, die anschliessend über Pyodide ausgeführt wird. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Flows. Laut NVD extrahiert der CSVAgent in packages/components/nodes/agents/CSVAgent/CSVAgent.ts vor Version 3.1.3 angreiferkontrollierte Daten. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Workflows. Vor Version 3.1.3 akzeptiert der unauthentifizierte Endpunkt POST /api/v1/prediction/:id ein overrideConfig-Objekt. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Ollama Inc. listet CVE-2026-41265 in den GitHub Security Advisories im Zusammenhang mit Ollama und FlowiseAI. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Workflows (Chatflows). Vor Version 3.1.3 kann eine per CSV-Agent-Node an einen Chatflow gesendete Prompt Injection das LLM zu unerwünschtem Antwortverhalten veranlassen. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows. Vor Version 3.1.3 erlaubte laut NVD der CSVAgent-Node Nutzern, Python-Code bereitzustellen, der über pyodide ausgeführt wird. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows. Vor Version 3.1.3 fehlt laut NVD dem Endpoint PUT /api/v1/executions/:id in packages/server/src/routes/executions/index.ts eine ausreichende Zugriffsprüfung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Flows. Laut NVD ist der Endpunkt POST /api/v1/oauth2-credential/refresh/:credentialId vor Version 3.1.3 in der WHITELIST_URLS-Liste enthalten, wodurch er ohne Authentifizierung erreichbar ist. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller LLM-Workflows. Vor Version 3.1.3 weisen mehrere Billing-Endpunkte der Organisationsverwaltung im Modul organization-routes unzureichende Zugriffskontrollen auf. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Workflows. Vor Version 3.1.3 akzeptiert die Funktion executeJavaScriptCode() vom Aufrufer bereitgestellte nodeVMOptions und übernimmt diese über die Standardeinstellungen. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Flows. Laut NVD betrifft eine Schwachstelle vor Version 3.1.3 den SQLite Record Manager Node in packages/components/nodes/recordmanager/SQLiteRecordManager. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Workflows. Vor Version 3.1.3 ist der Endpunkt POST /api/v1/oauth2-credential/refresh/:credentialId zum Erneuern von OAuth2-Tokens unauthentifiziert erreichbar. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller LLM-Workflows. Vor Version 3.1.3 ist die bestehende Abwehrmassnahme gegen CVE-2025-8943, die die npx-Flags -y und --yes blockiert, in einer Komponente unter packages/components unvollständig. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller LLM-Workflows. Vor Version 3.1.3 normalisiert das HTTP-Security-Modul httpSecurity.ts IPv4-mapped-IPv6-Adressen nicht korrekt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows. Vor Version 3.1.3 autorisiert laut NVD der Endpoint DELETE /api/v1/chatflows/:id Anfragen über checkAnyPermission('chatflows:delete,ag…'), was die Berechtigungsprüfung unzureichend macht. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Workflows. Vor Version 3.1.3 liefert der Endpunkt GET /api/v1/upsert-history den gesamten serverweiten Upsert-Verlauf zurück. CVSS-Basiswert liegt nicht in den Quelldaten vor.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller LLM-Workflows. Vor Version 3.1.3 sind mehrere Custom-Tool-Komponenten betroffen, namentlich AgentAsTool, ChatflowTool und ExecuteFlow. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Flows. Laut NVD verfügt Flowise vor Version 3.1.3 über drei OAuth2-Credential-Endpunkte, die Credentials allein anhand ihrer ID nachschlagen, ohne die Zugehörigkeit zum anfragenden Nutzer zu prüfen. Weitere Angaben zu den genauen Auswirkungen liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert sowie eine EPSS-Bewertung sind nicht angegeben.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows (LLM-Flows). Vor Version 3.1.3 injiziert Flowise laut NVD $vars in die Code-Execution-Sandbox, ohne die Berechtigung variables:vi(ew) zu verlangen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-and-drop-Oberfläche zum Erstellen von LLM-Abläufen. In Versionen vor 3.1.2 wird beim Abruf von Zugangsdaten mit dem Filterparameter credentialName das Feld encryptedData in einer Weise behandelt, die zur Offenlegung führen kann; die genauen Auswirkungen sind in den Quelldaten nicht vollständig ausgeführt. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Der Angriff ist laut Vektor über das Netzwerk mit niedrigen Rechten und ohne Nutzerinteraktion möglich (AV:N/AC:L/PR:L/UI:N). Empfohlene Massnahme: Flowise auf Version 3.1.2 oder neuer aktualisieren.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller Large-Language-Model-Workflows. Vor Version 3.1.3 war laut NVD die Route /api/v1/files ausschliesslich durch das Feature-Gate feat:files geschützt und erzwang keine ausreichende Zugriffsprüfung. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen individueller LLM-Workflows. Vor Version 3.1.3 akzeptieren die openai-assistants-vector-store-Endpunkte einen vom Client kontrollierten Credential-Parameter. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, ebenso keine EPSS-Bewertung. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Flowise ist eine Drag-&-Drop-Oberfläche zum Erstellen von LLM-Abläufen. Vor Version 3.1.2 besteht im Tool-Update-Endpunkt eine Mass-Assignment-Schwachstelle. CVSS-Basiswert: 5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: auf Version 3.1.2 aktualisieren.