CVE-2024-8182

Nome do software vulnerável e versões afetadas:

Flowise versão 1.8.2

Descrição:

Existe uma vulnerabilidade de negação de serviço (DoS) sem autenticação no Flowise, levando à falha total da instância que executa uma versão vulnerável devido ao tratamento inadequado das entradas fornecidas pelo usuário no endpoint da API “/api/v1/get-upload-file”.

Recomendações:

Para o Flowise versão 1.8.2, como solução temporária, considere restringir o acesso ao endpoint da API “/api/v1/get-upload-file” até que uma correção esteja disponível. Além disso, evite usar esse endpoint com entradas de usuários não confiáveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.