Medium WID-SEC-2026-2023 1 CVE

Flowise: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 21, 2026 · Updated Jun 21, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Dateien zu manipulieren.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

Medium 6.3

CVE-2026-12821

FlowiseAI Flowise S3 Document Loader S3.ts path traversal

A vulnerability was determined in FlowiseAI Flowise up to 3.1.2. The impacted element is an unknown function of the file packages/components/nodes/documentloaders/S3/S3.ts of the component S3 Document Loader. Executing a manipulation can lead to path traversa…

FlowiseAI Flowise

Jun 21, 2026

Revision history

2026-06-21 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-06-21
https://github.com/advisories/GHSA-67QJ-P3V2-73G7
CVERecord vom 2026-06-21
https://www.cve.org/CVERecord?id=CVE-2026-12821
PoC auf GitHub
https://github.com/dxz0069/softwareoverflow/blob/main/flowise_s3_loader_object_key_path_traversal_vulndb.md