vi
FlowiseAI là một tổ chức phát triển phần mềm tập trung vào phát triển ứng dụng AI tạo sinh mã nguồn mở. Dự án chính của tổ chức cung cấp môi trường trực quan, ít mã để xây dựng tác nhân AI, chatbot và quy trình LLM, với các tùy chọn triển khai cho nhà phát triển và tổ chức. Tổ chức hoạt động như một nhà cung cấp phần mềm và đơn vị duy trì dự án mã nguồn mở tại Hoa Kỳ.
Tính đến 09/11/2026, FlowiseAI ghi nhận 31 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 25 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Flowise là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái FlowiseAI, với 31 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-119978Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStoreCVE-2026-100610Flowise through 3.1.4 Missing Authorization via upsert-historyCVE-2026-100609Flowise through 3.1.4 Insecure Direct Object Reference via CredentialCVE-2026-100608Flowise through 3.1.4 Authorization Bypass via BullMQ DashboardCVE-2026-100607Flowise through 3.1.4 Authentication Bypass via Email-Only SSO| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-119978Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStore | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngFlowise |
| Ngày phát hành30/10/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-100610Flowise through 3.1.4 Missing Authorization via upsert-history | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100609Flowise through 3.1.4 Insecure Direct Object Reference via Credential | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100608Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100607Flowise through 3.1.4 Authentication Bypass via Email-Only SSO | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100606Flowise through 3.1.4 Authentication Bypass via SSO Email Match | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100605Flowise through 3.1.4 Missing Authorization via Chat Message Routes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91938Flowise before 3.1.4 Server-Side Request Forgery via document loaders | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91937Flowise before 3.1.4 NoSQL Injection via sessionId | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91936Flowise before 3.1.4 Script Injection via Docker Workflows | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91935Flowise before 3.1.4 SSRF and API Key Exfiltration via Chat Model Nodes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91934Flowise before 3.1.4 Remote Code Execution via SQL Database Chain | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91933Flowise before 3.1.4 Authorization Bypass via openai-realtime | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91932Flowise before 3.1.4 Remote Code Execution via cwd Parameter | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-91931Flowise before 3.1.4 Remote Code Execution via Custom MCP npx | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-91930Flowise before 3.1.4 Cross-Tenant Organization Admin Takeover | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91929Flowise before 3.1.4 Cross-Tenant Authorization Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90580FlowiseAI Flowise Evaluations Endpoint index.ts axios.post server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90535Flowise before 3.1.4 Denial of Service via text-to-speech/abort | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90534Flowise before 3.1.4 Cross-Workspace Credential IDOR via node-load-method | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90533Flowise before 3.1.4 Broken Access Control via organizationuser | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73604Flowise before 3.1.3 Credential Exposure via API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73603Flowise before 3.1.4 Credential Abuse via Text-to-Speech | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73602Flowise before 3.1.3 Sandbox Escape to RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73601Flowise before 3.1.3 Remote Code Execution via Custom MCP | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73488Flowise before 3.1.3 IDOR via customer-default-source endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73487Flowise before 3.1.3 Prompt Injection RCE via CSV Agent | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73486Flowise before 3.1.3 Code Injection via CSV Agent customReadCSV | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73485Flowise before 3.1.3 Remote Code Execution via Airtable Agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73484Flowise before 3.1.3 Sandbox Escape via Pandas Methods | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73483Flowise before 3.1.3 Sandbox Escape via Puppeteer | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-71962Flowise 2.2.4 - 3.1.4 Missing Authorization via openai-assistants-file/download | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67620Flowise 3.1.4 SSRF via fetch-links Endpoint Incomplete Deny-List | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành08/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-70636Flowise 3.1.4 Authentication Bypass via OAuth2 Credential Refresh Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67622Flowise 3.1.4 IDOR in OpenAI Assistants Integration | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67621Flowise 3.1.4 Missing Authorization on Document Store Mutation Endpoints | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70478Flowise: Unauthenticated OAuth2 token refresh endpoint returns access tokens — enables token theft for any connected service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-70477Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-70476Flowise: Broken Access Control in Stripe Subscription Endpoints Allows Cross-Tenant Billing Manipulation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70475Flowise: Missing Authorization on Execution Update Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70474Flowise: Cross-Workspace OAuth2 Credential Metadata Leak | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70473Flowise: Information Disclosure in GET /api/v1/upsert-history returns the entire server-wide upsert history | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70472Flowise: Cross-workspace credential IDOR in openai-assistants-vector-store | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70471Flowise: RBAC Bypass Leading to Unauthorized Workspace Variables Disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70470Flowise: Pyodide validator Unicode homoglyph bypass leads to RCE | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69264Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69263Flowise: CVE-2025-8943 Patch Bypass: npm_config_yes bypasses MCP environment variable blocklist (Unauthenticated RCE) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-69262Flowise: `DELETE /api/v1/chatflows/:id` does not validate resource type, allowing `agentflows:delete` and `chatflows:delete` to delete each other’s flow type | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-69259Flowise RCE via SQLite Record Manager Node | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69258Flowise: Unauthenticated Property Injection into Flow Execution Context via Ungated `overrideConfig` Spread in Prediction API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFlowise | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
120 Kết quả | Trang 1 trên 3