Flowise
- Loại hình phần mềm
- Nền tảng AI và học máy
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, Flowise ghi nhận 31 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 25 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Flowise và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-30821Flowise: Arbitrary File Upload via MIME SpoofingCVE-2026-30820Flowise Authorization Bypass via Spoofed x-request-from HeaderCVE-2025-34267Flowise Authenticated Command Execution and Sandbox Bypass via Puppeteer & Playwright PackagesCVE-2025-61913Flowise is vulnerable to arbitrary file read, arbitrary file writeCVE-2025-61687FlowiseAI/Flosise has File Upload vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-30821Flowise: Arbitrary File Upload via MIME Spoofing | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-30820Flowise Authorization Bypass via Spoofed x-request-from Header | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-34267Flowise Authenticated Command Execution and Sandbox Bypass via Puppeteer & Playwright Packages | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành14/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-61913Flowise is vulnerable to arbitrary file read, arbitrary file write | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành08/10/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-61687FlowiseAI/Flosise has File Upload vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành06/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-50538CVE-2025-50538 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-29192CVE-2025-29192 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành06/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-59528Flowise has Remote Code Execution vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-59527FlowiseAI/Flowise has Server-Side Request Forgery (SSRF) vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-59434Critical Multi-Tenant Variable Disclosure in Flowise Cloud via Custom JavaScript Function | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành22/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-58434Flowise Cloud and Local Deployments have Unauthenticated Password Reset Token Disclosure that Leads to Account Takeover | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành12/09/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-8182Flowise Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành27/08/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-8181Flowise Authentication Bypass | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành27/08/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-37146GHSL-2023-248: Flowise xss in /api/v1/credentials/id | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-37145GHSL-2023-247: Flowise xss in /api/v1/chatflows-streaming/id | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-36423GHSL-2023-246: Flowise xss in /api/v1/public-chatflows/id | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-36422GHSL-2023-245: Flowise xss in api/v1/chatflows/id | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-36421GHSL-2023-234: Flowise Cors Misconfiguration in packages/server/src/index.ts | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-36420GHSL-2023-232: Flowise Path Injection at /api/v1/openai-assistants-file | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngCao |
|---|
119 Kết quả | Trang 3 trên 3