PT-2026-92055

CVE-2026-91935

Publicado

2026-09-15

Atualizado

2026-09-15

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.4

Description Usuários autenticados com permissões chatflows:create ou chatflows:update podem redirecionar requisições para hosts arbitrários devido à falta de validação do parâmetro baseURL em nós de modelo de chat. Essa falha permite que atacantes exfiltrem chaves de API de provedores de LLM redirecionando requisições para hosts internos ou serviços de metadados de nuvem.

Recommendations Atualize para a versão 3.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Sajdakabir

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados