Report
CVE-2025-26319 Kritisch
FlowiseAI Flowise: Beliebiger Datei-Upload in /api/v1/attachments
Kennzahlen
- CVSS-Basiswert
- 9.8
- EPSS
- 55.87%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In FlowiseAI Flowise v2.2.6 wurde eine Schwachstelle für den Upload beliebiger Dateien im Endpunkt /api/v1/attachments entdeckt. CVSS-Basiswert: 9.8 (Kritisch).
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Flowise
- Flowise – Nicht authentifizierte OS-Command-Ausführung über Custom MCPs CVE-2025-8943
- Flowise – forgot-password gibt Reset-Token preis und ermöglicht Kontoübernahme CVE-2025-58434
- Cross-Site-Scripting in Flowise über IFRAME-Element CVE-2025-50538
- CVE-2025-61913 – Flowise: uneingeschränkter Dateizugriff über WriteFileTool/ReadFileTool CVE-2025-61913
- File-Upload-Schwachstelle in FlowiseAI 3.0.7 ermöglicht persistente Web-Shells CVE-2025-61687
- Flowise – Path Traversal im Document-Store-Loader erlaubt Schreiben beliebiger Dateien CVE-2025-71338
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.