Medium WID-SEC-2025-0785 1 CVE

Flowise: Schwachstelle ermöglicht Manipulation von Dateien

Published Apr 10, 2025 · Updated Apr 10, 2025 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

High 7.6

CVE-2025-29189

Flowise Vulnerable to SQL Injection via `tableName` Parameter

Flowise <= 2.2.3 is vulnerable to SQL Injection. via tableName parameter at Postgres_VectorStores.

flowise-components npm

Apr 9, 2025

Revision history

2025-04-10 #1
Initiale Fassung

References

Flowise Advisory vom 2025-04-10
https://drive.google.com/file/d/1WHPslTmQmAM9xPJifULS2qAo7hcidB4L/view
GitHub Advisory Database vom 2025-04-10
https://github.com/advisories/GHSA-gjx9-wg9x-7gvp