Skip to content
OpenAdvisories
High WID-SEC-2025-2239 1 CVE

Flowise: Schwachstelle ermöglicht Manipulation von Dateien und potenziell Codeausführung

Published Oct 8, 2025 · Updated Oct 12, 2025 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren, und potenziell um beliebigen Programmcode auszuführen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • Critical 10.0
    CVE-2025-61913 EPSS 14%

    Flowise is vulnerable to arbitrary file read, arbitrary file write

    Flowise is a drag & drop user interface to build a customized large language model flow. In versions prior to 3.0.8, WriteFileTool and ReadFileTool in Flowise do not restrict file path access, allowing authenticated attackers to exploit this vulnerability to …

    FlowiseAI Flowise flowise flowise-components npm

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-33798

  2. #1

    Initiale Fassung

References