Skip to content
OpenAdvisories
High WID-SEC-2025-2591 1 CVE

Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published Nov 12, 2025 · Updated Jun 23, 2026 · Revision 3 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und sich so Zugriff auf Konten zu verschaffen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • High 8.3
    CVE-2025-71337

    Flowise - Unverified Email Change via Account Profile Endpoint

    Flowise before 3.0.10 (affected versions 3.0.7 and earlier) contains an unverified email change vulnerability. An authenticated user can change the account email address, used as a login identifier and password-recovery channel, via the account profile endpoi…

    Flowise Flowise flowise-ui npm

Revision history

  1. #3

    CVE ergänzt

  2. #2

    Referenz(en) aufgenommen: EUVD-2025-197618, EUVD-2025-197619, EUVD-2025-197620

  3. #1

    Initiale Fassung

References