Skip to content
OpenAdvisories
High WID-SEC-2025-2055 1 CVE

Flowise: Schwachstelle ermöglicht Manipulation von Dateien

Published Sep 15, 2025 · Updated Jun 25, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • Critical 9.8
    CVE-2025-71334 Scanner template

    Flowise - Arbitrary File Access via Missing Chat Flow ID Validation

    Flowise before 3.0.6 contains an arbitrary file access vulnerability due to missing validation that the chatflowId and chatId parameters are UUIDs or numbers in file handling operations. By supplying a path-traversal value (e.g., '../../../../../tmp') as the …

    Flowise Flowise flowise npm

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2025-71334, EUVD-2025-210340

  2. #1

    Initiale Fassung

References