Multiple vulnerabilities in Flowise, a UI for building LLMs, allow attackers to bypass security controls and cause a denial-of-service condition via remote attack. The CVSS Base Score is 7.6 (High). Affected versions are all releases prior to version 3.1.4, and users must upgrade to Flowise 3.1.4 to mitigate the risk.
[WID-SEC-2026-3086] Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und DoS CVSS Base Score 7.6 (hoch) CVSS Temporal Score 6.8 (mittel) Remoteangriff ja Datum 30.08.2026 Stand 31.08.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model). Produkte 30.08.2026 Open Source Flowise <3.1.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand herbeizuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben