Skip to content
OpenAdvisories
High WID-SEC-2025-2197 2 CVEs

Flowise: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Oct 5, 2025 · Updated Oct 5, 2025 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 2

  • High 8.2
    CVE-2025-29192

    Flowise Stored XSS vulnerability through logs in chatbot

    Flowise before 3.0.5 allows XSS via a FORM element and an INPUT element when an admin views the chat log.

    FlowiseAI Flowise flowise npm
  • High 8.2
    CVE-2025-50538 EPSS 16%

    Flowise is vulnerable to stored XSS via "View Messages" allows credential theft in FlowiseAI admin panel

    Flowise before 3.0.5 allows XSS via an IFRAME element when an admin views the chat log.

    FlowiseAI Flowise flowise npm

Revision history

  1. #1

    Initiale Fassung

References