High WID-SEC-2025-2218 1 CVE

Flowise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Oct 6, 2025 · Updated Oct 9, 2025 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

High 8.3

CVE-2025-61687 EPSS 13%

FlowiseAI/Flosise has File Upload vulnerability

Flowise is a drag & drop user interface to build a customized large language model flow. A file upload vulnerability in version 3.0.7 of FlowiseAI allows authenticated users to upload arbitrary files without proper validation. This enables attackers to persis…

FlowiseAI Flowise flowise npm

Oct 6, 2025

Revision history

2025-10-09 #2
Referenz(en) aufgenommen: EUVD-2025-33191
2025-10-06 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-10-06 mit PoC
https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-35g6-rrw3-v6xc