Flowise
- Loại hình phần mềm
- Nền tảng AI và học máy
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, Flowise ghi nhận 31 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 25 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Flowise và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-69257Flowise: SSRF Protection Bypass via IPv4-Mapped IPv6 AddressesCVE-2026-69256Flowise: Remote Code Execution Vulnerability in CSVAgentCVE-2026-69255Flowise: CSV Agent Remote Code Execution via Pyodide Code Injection — Root Shell VerifiedCVE-2026-69254Flowise: RCE via NodeVM Sandbox Escape in executeJavaScriptCode() nodeVMOptions OverrideCVE-2026-69253Flowise Sandbox Escape to RCE| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-69257Flowise: SSRF Protection Bypass via IPv4-Mapped IPv6 Addresses | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-69256Flowise: Remote Code Execution Vulnerability in CSVAgent | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69255Flowise: CSV Agent Remote Code Execution via Pyodide Code Injection — Root Shell Verified | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69254Flowise: RCE via NodeVM Sandbox Escape in executeJavaScriptCode() nodeVMOptions Override | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69253Flowise Sandbox Escape to RCE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69252Flowise: Missing authorization on `/api/v1/files` allows low-privileged API keys to list and delete files across workspaces within the same organization | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-69251Flowise RCE via TypeORM DataSource | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-69250Flowise: Unauthenticated OAuth2 Refresh Enables Non-Blind SSRF and Secret Exfiltration | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-12821FlowiseAI Flowise S3 Document Loader S3.ts path traversal | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành21/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-46480Flowise: Evaluator create+update mass-assignment allows cross-workspace evaluator takeover | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46479Flowise: Evaluation create+update mass-assignment allows cross-workspace evaluation takeover | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46478Flowise: DatasetRow create+update mass-assignment allows cross-workspace row takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46477Flowise: Dataset create+update mass-assignment allows cross-workspace dataset takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46476Flowise: CustomTemplate create+update mass-assignment allows cross-workspace template takeover | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46475Flowise: Assistant create+update mass-assignment allows cross-workspace assistant takeover | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46444Flowise: Vector Store No Permission Checks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46443Flowise: Credential Data Leak | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46442Flowise: Authenticated Host RCE via POST /api/v1/node-custom-function and NodeVM Sandbox Escape | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-46441Flowise: Mass Assignment in Assistant Update Endpoint Allows Cross-Workspace Resource Reassignment | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46440Flowise: Basic Auth Credentials Exposed via API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42863Flowise: Mass Assignment in Chatflow Update Endpoint Allows Cross-Workspace AgentFlow Reassignment | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42862Flowise: Mass Assignment in Tool Update Endpoint Allows Cross-Workspace Resource Reassignment | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-42861Flowise: Mass Assignment in Variable Update Endpoint Allows Cross-Workspace Resource Reassignment | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành08/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-43995Flowise: SSRF Protection Bypass via Direct node-fetch / axios Usage (Patch Enforcement Failure) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành11/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8028FlowiseAI Flowise Endpoint account.service.ts verify information disclosure | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8027FlowiseAI Flowise User Controller authorization | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-8026FlowiseAI Flowise API Response account.service.ts login information disclosure | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-41279Flowise: Unauthenticated TTS endpoint accepts arbitrary credential IDs — enables API credit abuse via stored credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41278Flowise: Public chatflow endpoints return unsanitized flowData including plaintext API keys, passwords, and credential IDs | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41277Flowise: Mass Assignment in DocumentStore Create Endpoint Leads to Cross-Workspace Object Takeover (IDOR) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41276Flowise: AccountService resetPassword Authentication Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41275Flowise: Password Reset Link Sent Over Unsecured HTTP | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41274Flowise: Cypher Injection in GraphCypherQAChain | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41273Flowise: Unauthenticated OAuth 2.0 Access Token Disclosure via Public Chatflow | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41272Flowise: SSRF Protection Bypass (TOCTOU & Default Insecure) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41271Flowise: APIChain Prompt Injection SSRF in GET/POST API Chains | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41270Flowise: SSRF Protection Bypass via Unprotected Built-in HTTP Modules in Custom Function Sandbox | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41269Flowise: File Upload Validation Bypass in createAttachment | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41268Flowise: Flowise Parameter Override Bypass Remote Command Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41267Flowise: Improper Mass Assignment in Account Registration Enables Unauthorized Organization Association | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41266Flowise: Sensitive Data Leak in public-chatbotConfig | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41265Flowise: Airtable_Agent Code Injection Remote Code Execution Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41264Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-41138Flowise: Remote code execution vulnerability in AirtableAgent.ts caused by lack of input verification when using Pandas. | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41137Flowise: Code Injection in CSVAgent leads to Authenticated RCE | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-40933Flowise: Authenticated RCE Via MCP Adapters | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-31829Flowise affected by Server-Side Request Forgery (SSRF) in HTTP Node Leading to Internal Network Access | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30824Flowise: Missing Authentication on NVIDIA NIM Endpoints | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30823Flowise: IDOR leading to Account Takeover and Enterprise Feature Bypass via SSO Configuration | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30822Flowise: Mass Assignment in `/api/v1/leads` Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
|---|
119 Kết quả | Trang 2 trên 3