CVE-2026-100607

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.5

Descrição O software resolve usuários de Single Sign-On (SSO) e senha local baseando-se apenas no endereço de e-mail, falhando em armazenar as vinculações do provedor ou identificadores de assunto. Isso permite que um invasor se autentique como qualquer usuário existente ao reivindicar o endereço de e-mail do alvo por meio de qualquer provedor SSO configurado ou usando uma senha local, independentemente do método de registro original da vítima. A exploração bem-sucedida concede acesso total à conta, incluindo fluxos de chat, credenciais e chaves de API.

Recomendações Atualize para a versão 3.1.5 ou posterior.