Multiple vulnerabilities in the Flowise AI UI (CVE not specified) allow a remote attacker to escalate privileges, compromise user accounts, bypass security controls, and manipulate or expose data. The CVSS base score is 7.7 (High). Affected versions include the open-source Flowise version 3.1.4 and earlier, with a mitigation available but no specific patched version provided.
[WID-SEC-2026-3313] Flowise: Mehrere Schwachstellen CVSS Base Score 7.7 (hoch) CVSS Temporal Score 7.1 (hoch) Remoteangriff ja Datum 10.09.2026 Stand 11.09.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Produktbeschreibung Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model). Produkte 10.09.2026 Open Source Flowise <=3.1.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um seine Privilegien zu erhöhen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben