Skip to content
OpenAdvisories
Medium WID-SEC-2026-2106 1 CVE

Flowise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jun 28, 2026 · Updated Jun 28, 2026 · de-DE

Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • Medium 5.0
    CVE-2026-58057 Public exploit

    Flowise - Custom MCP Environment Variable Denylist Bypass via Case Sensitivity

    Flowise before 3.1.3 validates Custom MCP stdio environment variables against a denylist using a case-sensitive comparison, so on Windows, where environment names are case-insensitive, supplying 'node_options' bypasses the NODE_OPTIONS denylist entry. An auth…

    Flowise Flowise

Revision history

  1. #1

    Initiale Fassung

References