CVE-2026-12821

Nome do Software Vulnerável e Versões Afetadas FlowiseAI Flowise versões anteriores a 3.1.3

Descrição Um problema de path traversal existe no componente S3 Document Loader, especificamente em uma função desconhecida do arquivo packages/components/nodes/documentloaders/S3/S3.ts. Esta falha permite que um invasor remoto realize uma manipulação que leva ao acesso não autorizado a arquivos ou diretórios fora da pasta pretendida.

Recomendações Atualize para uma versão posterior a 3.1.2. Como medida paliativa temporária, restrinja o uso do componente S3 Document Loader até que uma correção seja aplicada.