PT-2026-51150

CVE-2026-56267

Publicado

2026-03-05

Atualizado

2026-06-20

Descrição por

CVSS 4.0

6.9

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:H/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.0.13

Description Um problema de exposição de informações existe no endpoint 'POST /api/v1/account/forgot-password'. Atacantes não autenticados podem enumerar endereços de e-mail válidos e coletar dados sensíveis de usuários, incluindo PII (Informações de Identificação Pessoal), IDs de usuário, nomes, status da conta e carimbos de data/hora, enviando solicitações com endereços de e-mail conhecidos. Isso ocorre porque o endpoint retorna objetos de usuário completos.

Recommendations Atualize para a versão 3.0.13 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Tenbbughunters

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-200: Exposure of Sensitive Information to an Unauthorized Actor

Identificadores relacionados