CVE-2025-71338

Nome do Software Vulnerável e Versões Afetadas Flowise (versões afetadas não especificadas)

Descrição Um problema de path traversal não autenticado existe no endpoint '/api/v1/document-store/loader/process'. Esta falha permite que atacantes escrevam arquivos arbitrários no sistema de arquivos usando parâmetros fileName não sanitizados contendo sequências ../. Ao sobrescrever arquivos críticos, como o package.json, um atacante pode alcançar a execução remota de código após a reinicialização da aplicação. Path traversal é uma técnica utilizada para acessar arquivos e diretórios que estão armazenados fora da pasta raiz da web.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.