CVE-2026-46440
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 — wyżej niż 11% wszystkich znanych CVE
Streszczenie
Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.2, punkt końcowy checkBasicAuth walidował dane uwierzytelniające w postaci niezaszyfrowanej bez ograniczeń liczby prób oraz z bezpośrednim porównaniem.
Ocena ryzyka
Brak odpowiedniego zabezpieczenia danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 3.1.2 lub nowszej, aby załatać tę podatność i wprowadzić odpowiednie zabezpieczenia.
Oryginalny opis (angielski, źródło NVD)
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, the checkBasicAuth endpoint validates credentials in plaintext without rate limiting and with direct comparison. This issue has been patched in version 3.1.2.