Report
CVE-2025-26319 Kritisch
FlowiseAI Flowise: Beliebiger Datei-Upload in /api/v1/attachments
Kennzahlen
- CVSS-Basiswert
- 9.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
In FlowiseAI Flowise v2.2.6 wurde eine Schwachstelle für den Upload beliebiger Dateien im Endpunkt /api/v1/attachments entdeckt. CVSS-Basiswert: 9.8 (Kritisch).
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Flowise
- Flowise – Path Traversal im Document-Store-Loader erlaubt Schreiben beliebiger Dateien CVE-2025-71338
- Flowise – Remote Code Execution über den CustomMCP-Node CVE-2025-59528
- Flowise: Nicht authentifizierter Datei-Upload über /api/v1/attachments CVE-2025-71333
- Flowise vor 3.0.6: Unberechtigter Zugriff auf beliebige Dateien CVE-2025-71334
- Flowise: Nicht isolierte Remote Code Execution im Custom-MCP-Feature CVE-2025-71336
- Flowise – mehrfache OS-Command-Injection im Custom-MCP-Server CVE-2026-56274
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.