WID-SEC-2026-0689 — Flowise: Schwachstelle ermöglicht Manipulation von Dateien

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um serverseitige Request-Forgery-Angriffe durchzuführen, Daten zu manipulieren und vertrauliche Informationen offenzulegen, was möglicherweise eine laterale Bewegung oder eine Ausweitung von Berechtigungen ermöglichen kann.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

High 7.1

CVE-2026-31829

Flowise affected by Server-Side Request Forgery (SSRF) in HTTP Node Leading to Internal Network Access

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.0.13, Flowise exposes an HTTP Node in AgentFlow and Chatflow that performs server-side HTTP requests using user-controlled URLs. By default, there are no restr…

FlowiseAI Flowise flowise flowise-components npm

Mar 10, 2026

Revision history

2026-03-10 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-03-10
https://github.com/advisories/GHSA-fvcw-9w9r-pxc7
CVE Record vom 2026-03-10
https://www.cve.org/CVERecord?id=CVE-2026-31829