CVE-2026-90580

Nome do Software Vulnerável e Versões Afetadas FlowiseAI Flowise versões anteriores a 3.1.3

Description Um erro de server-side request forgery (SSRF) existe no componente Evaluations Endpoint, dentro da função axios.post() do arquivo packages/server/src/controllers/evaluations/index.ts. Este problema permite que um invasor remoto dispare requisições não autorizadas ao manipular as variáveis Host ou X-Forwarded-Proto. SSRF é uma falha que permite a um invasor induzir a aplicação do lado do servidor a fazer requisições para um local não pretendido.

Recommendations Atualizar para a versão 3.1.3.