Skip to content
OpenAdvisories
High WID-SEC-2026-2719 1 CVE

Flowise: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 9, 2026 · Updated Aug 9, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • High 7.7
    CVE-2026-67620 Public exploit

    Flowise 3.1.4 SSRF via fetch-links Endpoint Incomplete Deny-List

    Flowise through 3.1.4 contains a server-side request forgery vulnerability in the SSRF guard implemented in httpSecurity.ts, where the DEFAULT_DENY_LIST omits the Oracle Cloud Infrastructure metadata endpoint 192.0.0.192 and the Alibaba Cloud metadata endpoin…

    FlowiseAI Flowise

Revision history

  1. #1

    Initiale Fassung

References