Ggboo0

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.5 **Descrição** A ausência de verificações de Controle de Acesso Baseado em Função (RBAC) no nível de rota nos endpoints de mensagens de chat permite que chaves de API com baixos privilégios leiam e excluam o histórico de chat. Este problema permite que atacantes acessem as rotas GET e DELETE sem as permissões de fluxo necessárias para visualizar históricos de chat, prompts e respostas do modelo, ou para excluir mensagens. **Recomendações** Atualize para a versão 3.1.5 ou posterior.