Multiple vulnerabilities in Flowise, a UI for building LLMs, allow a remote attacker to bypass security controls, disclose information, and manipulate data. The CVSS base score is 7.7 (High). The vulnerabilities affect Flowise open-source versions up to and including 3.1.4; no patch or workaround is currently available.
[WID-SEC-2026-2703] Flowise: Mehrere Schwachstellen CVSS Base Score 7.7 (hoch) CVSS Temporal Score 7.3 (hoch) Remoteangriff ja Datum 06.08.2026 Stand 07.08.2026 Mitigation nein Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model). Produkte 06.08.2026 Open Source Flowise <=3.1.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Informationen offenzulegen und Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben