PT-2026-92058

CVE-2026-91938

Publicado

2026-09-15

Atualizado

2026-09-15

Descrição por

CVSS 4.0

7.6

Alta

MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.4

Description Ocorre a falsificação de solicitação do lado do servidor (SSRF) nos nós de carregamento de documentos Cheerio, Playwright e Puppeteer, permitindo a evasão da proteção SSRF. Isso possibilita que atacantes forneçam URLs arbitrárias para recuperar metadados de nuvem, serviços internos e recursos de rede privada, com o conteúdo da resposta retornado como texto do documento.

Recommendations Atualize para a versão 3.1.4 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Kodareef5

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-918: Server-Side Request Forgery (SSRF)

Identificadores relacionados