According to its banner, the version of Flowise running on the remote host is < 3.1.2. It is, therefore, affected by multiple vulnerabilities :

- An hardcoded CORS wildcard on TTS endpoint enables abuse from any webpage

- An RCE through Flowise MCP

- A Mass Assignment in Chatflow Update Endpoint

- A Mass Assignment in Tool Update Endpoint

- A Mass Assignment in Assistant Update Endpoint

- A Mass Assignment in Variable Update Endpoint

- A Mass Assignment in PUT /api/v1/user

- An Authenticated Host RCE via POST /api/v1/node-custom-function

- A Cross-Workspace Chatflow Disclosure via chatflows/apikey Endpoint

- A Credential Data Leak

- Vector Store No Permission Checks

- CustomTemplate create+update mass-assignment

- Assistant create+update mass-assignment allows cross-workspace assistant takeover

- DatasetRow create+update mass-assignment

- Dataset create+update mass-assignment

- Evaluation create+update mass-assignment

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホストで実行中の Flowise のバージョンは、< 3.1.2 です。したがって、以下の複数の脆弱性による影響を受けます。

- TTSエンドポイントのハードコードされたCORSワイルドカードにより、任意のWebページからの不正使用が可能になります

- Flowise MCPを介したRCE

- Chatflow 更新エンドポイントの一括割り当て

- ツール更新エンドポイントでの一括割り当て

- アシスタント更新エンドポイントの一括割り当て

- 変数更新エンドポイントでの一括割り当て

- PUT /api/v1/user での一括割り当て

- POST/api/v1/node-custom-function経由で認証されたホストRCE

- chatflows/apikey エンドポイントを介した、ワークスペースをまたがる Chatflow の漏洩

- 認証情報データの漏洩

- ベクトルストアが権限チェックなし

- CustomTemplate の mass-assignment の作成 + 更新

- アシスタントの create+update の一括割り当てにより、クロスワークスペースのアシスタントの乗っ取りが可能です

- DatasetRow の mass-assignment の作成 + 更新

- データセット作成 + 大量割り当ての更新

- 評価作成 + 更新 mass-assignment

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程主机上运行的 Flowise 版本小于 3.1.2。因此，该服务器受到多个漏洞的影响：

- TTS 端点上的硬编码 CORS 通配符允许从任何网页滥用

- 通过 Flowise MCP 的 RCE

- 聊天流更新端点中的大量分配

- 刀具更新端点中的质量分配

- Assistant Update Endpoint 中的大量分配

- 变量更新端点中的 mass 分配

- PUT /api/v1/user 中的大量分配

- 通过 POST /api/v1/node-custom-function 实现的经认证主机 RCE

- 通过 chatflows/apikey 端点的跨工作区聊天流泄露

- 凭据数据泄漏

- 矢量存储无权限检查

- CustomTemplate 创建+更新 mass-assignment

- 助手创建+更新 mass assignment 允许跨工作空间助手接管

- DatasetRow 创建+更新 mass-assignment

- 数据集创建+更新质量分配

- 评估创建+更新质量分配

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其標題，遠端主機上執行的 Flowise 版本小於 3.1.2。因此，該應用程式受到多個弱點影響：

- TTS 端點上的硬式編碼 CORS 萬用字元允許從任何網頁濫用

- 透過 Flowise MCP 的 RCE

- Chatflow 更新端點中的大量指派

- 工具更新端點中的大量指定

- 助理更新端點中的大量指派

- 變數更新端點中的大量指派

- PUT /api/v1/user 中的大量指派

- 透過 POST /api/v1/node-custom-function 驗證的主機 RCE

- 透過 chatflows/apikey 端點的跨工作區聊天流程揭露

- 憑證資料外洩

- 向量儲存無權限檢查

- CustomTemplate 建立+更新大量指派

- 助理建立+更新大量指派允許跨工作區助理接管

- DatasetRow 建立+更新大量指派

- 資料集建立+更新 mass-assignment

- 評估建立+更新大量指派

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version
    3.1.2, POST /api/v1/node-custom-function lacks route-level authorization, allowing any authenticated user
    or API key to submit arbitrary JavaScript to the Custom JS Function node. When E2B_APIKEY is not
    configured — the common deployment case — Flowise executes this code inside a NodeVM sandbox. This sandbox
    can be escaped, allowing an attacker to reach the host process object and execute system commands via
    child_process. The result is authenticated remote code execution on the Flowise server host. This issue
    has been patched in version 3.1.2. (CVE-2026-46442)

ID	Name	Product	Family	Published	Updated	Severity
115278	Flowise < 3.1.2 Multiples Vulnerabilities	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
115278	Flowise < 3.1.2 の複数の脆弱性	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
115278	Flowise < 3.1.2 多个漏洞	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
115278	Flowise < 3.1.2 多個弱點	Web App Scanning	Artificial Intelligence	7/3/2026	7/3/2026	critical
441880	SCA: security update for flowise (GHSA-9rvc-vf7m-pgm2)	Tenable Self-Hosted Container Security	SCA Checks	5/14/2026	8/25/2026	critical
441880	SCA: security update for flowise (GHSA-9rvc-vf7m-pgm2)	Tenable Cloud Security	SCA Checks	5/14/2026	8/25/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical