Multiple critical vulnerabilities in Flowise, a UI for building LLMs, allow a remote attacker to execute arbitrary code with root privileges, escalate privileges, bypass security controls, hijack sessions, and disclose or manipulate data. The CVSS Base Score is 9.0 (Critical). Affected are all versions of the open-source Flowise prior to version 3.1.4, which contains the necessary fixes.
[WID-SEC-2026-2589] Flowise: Mehrere Schwachstellen CVSS Base Score 9.0 (kritisch) CVSS Temporal Score 8.1 (hoch) Remoteangriff ja Datum 29.07.2026 Stand 30.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model). Produkte 29.07.2026 Open Source Flowise <3.1.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um beliebigen Code auszuführen – sogar mit Root-Rechten –, erweiterte Privilegien zu erlangen, Sicherheitsmaßnahmen zu umgehen, Sitzungen zu kapern sowie Daten offenzulegen oder zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben