CVE-2026-73604

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.3

Description Existe um problema de redação incompleta de credenciais onde o endpoint 'GET /api/v1/credentials/:id' retorna segredos descriptografados em texto simples. Usuários autenticados com a permissão credentials:view podem recuperar informações sensíveis, como chaves de API, JSON de contas de serviço em nuvem contendo chaves privadas e URLs de conexão de banco de dados com senhas incorporadas.

Recommendations Atualize para a versão 3.1.3 ou posterior. Restrinja a permissão credentials:view apenas a administradores confiáveis para minimizar o risco de recuperação não autorizada de dados.