Skip to content
OpenAdvisories
Medium WID-SEC-2025-0717 1 CVE

Flowise: Schwachstelle ermöglicht Manipulation von Dateien

Published Apr 6, 2025 · Updated Jun 24, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • Medium 6.5
    CVE-2025-71332

    Flowise - SQL Injection in importChatflows API via chatflow.id Parameter

    Flowise through 2.2.7 contains a SQL injection vulnerability in the importChatflows API. Due to insufficient validation of the chatflow.id value, an authenticated user can supply a crafted JSON import file whose id field is concatenated unsanitized into a SQL…

    Flowise Flowise flowise npm

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2025-71332, EUVD-2025-210326

  2. #1

    Initiale Fassung

References