Report
CVE-2025-71334 Kritisch

Flowise vor 3.0.6: Unberechtigter Zugriff auf beliebige Dateien

Kennzahlen

CVSS-Basiswert
9.8
EPSS
0.90%
Veröffentlicht
Aktualisiert
Quelle
NVD

Beschreibung

Flowise prüft die Parameter chatflowId und chatId nicht darauf, ob es sich um UUIDs oder Zahlen handelt, und erlaubt dadurch den Zugriff auf beliebige Dateien. Betroffen sind Versionen vor 3.0.6, gemeldet für 2.2.8 und älter. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Empfohlene Massnahme: Aktualisierung auf Flowise 3.0.6 oder neuer.

Changelog

  1. 2026-07-14 · zuletzt

    • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Quellen und Referenzen

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

  • Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
  • Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
  • NIS2/CRA-relevante Produkte im DACH-Markt.