Multiple critical vulnerabilities in the open-source Flowise LLM UI allow remote attackers to execute arbitrary code and disclose information. The advisory assigns a maximum CVSS base score of 10.0 and a temporal score of 9.4, confirming remote exploitation is possible. No patch or workaround is currently available, and the advisory status is marked as "UPDATE" as of June 26, 2026, indicating the issue remains unpatched.
[WID-SEC-2025-2048] Flowise: Mehrere Schwachstellen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 9.4 (kritisch) Remoteangriff ja Datum 14.09.2025 Stand UPDATE 26.06.2026 Mitigation nein Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model). Produkte 14.09.2025 Open Source Flowise Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Programmcode auszuführen, und um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben