PT-2026-52611

CVE-2025-71328

Publicado

2025-11-14

Atualizado

2026-10-12

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.0.10

Description Um usuário autenticado pode alterar a senha de sua conta através da seção de configurações de conta (Security) sem fornecer a senha atual ou qualquer verificação adicional. Isso ocorre porque a aplicação não impõe a verificação da senha atual durante o processo de alteração de credenciais, o que pode levar ao controle total da conta caso uma sessão autenticada seja sequestrada ou coagida.

Recommendations Atualize para a versão 3.0.10 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

CWE-620: Unverified Password Change

Identificadores relacionados