Flowise
- Loại hình phần mềm
- Nền tảng AI và học máy
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, Flowise ghi nhận 31 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 25 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Flowise và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-119978Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStoreCVE-2026-100610Flowise through 3.1.4 Missing Authorization via upsert-historyCVE-2026-100609Flowise through 3.1.4 Insecure Direct Object Reference via CredentialCVE-2026-100608Flowise through 3.1.4 Authorization Bypass via BullMQ DashboardCVE-2026-100607Flowise through 3.1.4 Authentication Bypass via Email-Only SSO| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-119978Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStore | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-100610Flowise through 3.1.4 Missing Authorization via upsert-history | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100609Flowise through 3.1.4 Insecure Direct Object Reference via Credential | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100608Flowise through 3.1.4 Authorization Bypass via BullMQ Dashboard | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100607Flowise through 3.1.4 Authentication Bypass via Email-Only SSO | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100606Flowise through 3.1.4 Authentication Bypass via SSO Email Match | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-100605Flowise through 3.1.4 Missing Authorization via Chat Message Routes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91938Flowise before 3.1.4 Server-Side Request Forgery via document loaders | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91937Flowise before 3.1.4 NoSQL Injection via sessionId | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91936Flowise before 3.1.4 Script Injection via Docker Workflows | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91935Flowise before 3.1.4 SSRF and API Key Exfiltration via Chat Model Nodes | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91934Flowise before 3.1.4 Remote Code Execution via SQL Database Chain | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91933Flowise before 3.1.4 Authorization Bypass via openai-realtime | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91932Flowise before 3.1.4 Remote Code Execution via cwd Parameter | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-91931Flowise before 3.1.4 Remote Code Execution via Custom MCP npx | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-91930Flowise before 3.1.4 Cross-Tenant Organization Admin Takeover | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91929Flowise before 3.1.4 Cross-Tenant Authorization Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-90580FlowiseAI Flowise Evaluations Endpoint index.ts axios.post server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90535Flowise before 3.1.4 Denial of Service via text-to-speech/abort | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90534Flowise before 3.1.4 Cross-Workspace Credential IDOR via node-load-method | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-90533Flowise before 3.1.4 Broken Access Control via organizationuser | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành12/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73604Flowise before 3.1.3 Credential Exposure via API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73603Flowise before 3.1.4 Credential Abuse via Text-to-Speech | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73602Flowise before 3.1.3 Sandbox Escape to RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73601Flowise before 3.1.3 Remote Code Execution via Custom MCP | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73488Flowise before 3.1.3 IDOR via customer-default-source endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-73487Flowise before 3.1.3 Prompt Injection RCE via CSV Agent | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73486Flowise before 3.1.3 Code Injection via CSV Agent customReadCSV | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73485Flowise before 3.1.3 Remote Code Execution via Airtable Agent | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-73484Flowise before 3.1.3 Sandbox Escape via Pandas Methods | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73483Flowise before 3.1.3 Sandbox Escape via Puppeteer | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-71962Flowise 2.2.4 - 3.1.4 Missing Authorization via openai-assistants-file/download | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67620Flowise 3.1.4 SSRF via fetch-links Endpoint Incomplete Deny-List | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành08/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-70636Flowise 3.1.4 Authentication Bypass via OAuth2 Credential Refresh Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67622Flowise 3.1.4 IDOR in OpenAI Assistants Integration | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67621Flowise 3.1.4 Missing Authorization on Document Store Mutation Endpoints | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70478Flowise: Unauthenticated OAuth2 token refresh endpoint returns access tokens — enables token theft for any connected service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-70477Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-70476Flowise: Broken Access Control in Stripe Subscription Endpoints Allows Cross-Tenant Billing Manipulation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70475Flowise: Missing Authorization on Execution Update Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70474Flowise: Cross-Workspace OAuth2 Credential Metadata Leak | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70473Flowise: Information Disclosure in GET /api/v1/upsert-history returns the entire server-wide upsert history | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70472Flowise: Cross-workspace credential IDOR in openai-assistants-vector-store | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70471Flowise: RBAC Bypass Leading to Unauthorized Workspace Variables Disclosure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-70470Flowise: Pyodide validator Unicode homoglyph bypass leads to RCE | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69264Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69263Flowise: CVE-2025-8943 Patch Bypass: npm_config_yes bypasses MCP environment variable blocklist (Unauthenticated RCE) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-69262Flowise: `DELETE /api/v1/chatflows/:id` does not validate resource type, allowing `agentflows:delete` and `chatflows:delete` to delete each other’s flow type | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-69259Flowise RCE via SQLite Record Manager Node | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69258Flowise: Unauthenticated Property Injection into Flow Execution Context via Ungated `overrideConfig` Spread in Prediction API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
119 Kết quả | Trang 1 trên 3