Skip to content
OpenAdvisories
High WID-SEC-2025-2610 1 CVE

Flowise (on-premise): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Nov 16, 2025 · Updated Jun 25, 2026 · Revision 2 · de-DE

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • Critical 9.1
    CVE-2025-71327

    Flowise - Authentication Bypass via Unprotected Registration Endpoint

    Flowise contains an authentication bypass vulnerability in the unprotected /api/v1/account/register endpoint that allows unauthenticated attackers to create user accounts. Remote attackers can exploit this endpoint to register arbitrary accounts and authentic…

    Flowise Flowise flowise npm

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2025-71327, EUVD-2025-210337

  2. #1

    Initiale Fassung

References