WID-SEC-2025-2337 — Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

Medium 6.5

CVE-2025-57164

FlowiseAI Pre-Auth Arbitrary Code Execution

Flowise through v3.0.4 is vulnerable to remote code execution via unsanitized evaluation of user input in the "Supabase RPC Filter" field.

flowise npm

Oct 17, 2025

Revision history

2025-10-19 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-10-19
https://github.com/advisories/GHSA-7944-7c6r-55vv
NIST Vulnerability Database vom 2025-10-19
https://nvd.nist.gov/vuln/detail/CVE-2025-57164
GitHub Advisory Database vom 2025-10-19
https://github.com/advisories/GHSA-3g4j-r53p-22wx