PT-2026-71431

CVE-2026-73603

Publicado

2026-08-04

Atualizado

2026-10-23

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.4

Description Existe um problema onde o software falha ao validar a visibilidade do chatflow no endpoint de conversão de texto em fala (text-to-speech) não autenticado. Isso permite que atacantes não autenticados abusem de credenciais privadas de TTS do chatflow ao fornecer um chatflow UUID válido. Consequentemente, atacantes podem gerar áudio ilimitado usando chaves de API do OpenAI ou ElevenLabs armazenadas, resultando em custos financeiros para o proprietário do chatflow.

Recommendations Atualize para a versão 3.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Offset

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados