PT-2024-24158 · Flowiseai · Flowise

Maerifat Majeed · Publicado 2024-04-29 · Atualizado 2026-05-31 · CVE-2024-31621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:L

Nome do software vulnerável e versões afetadas

FlowiseAI Inc Flowise versões 1.6.2 e anteriores

FlowiseAI Inc Flowise versões anteriores à 1.8.1

Descrição

Uma vulnerabilidade no FlowiseAI Inc Flowise permite que um invasor remoto execute código arbitrário por meio de um script malicioso enviado ao componente /api/v1. A causa principal é a validação inadequada de entradas. Esta vulnerabilidade está sendo ativamente explorada na natureza.

Recomendações

As versões do FlowiseAI Inc Flowise anteriores à 1.8.1 devem ser atualizadas.

A versão 1.6.2 e anteriores do FlowiseAI Inc Flowise devem ser atualizadas.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-31621

GHSA-6WP6-22X5-RR3W

Produtos afetados

Flowise

Referências · 43

• 🔥 https://exploit-db.com/exploits/52001 · Exploit
• https://github.com/FlowiseAI/Flowise · Nota
• https://github.com/FlowiseAI/Flowise/commit/e32b64344544312bf38b3e1fefe7b26c1776a426 · Nota
• https://github.com/FlowiseAI/Flowise/blob/flowise%401.6.5/packages/server/src/index.ts#L143-L147 · Nota
• https://osv.dev/vulnerability/GHSA-6wp6-22x5-rr3w · Aviso do Fabricante
• https://twitter.com/transilienceai/status/1838204870769213622 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1836536872819896758 · Publicação no Twitter
• https://t.me/cvenotify/123698 · Publicação no Telegram
• https://twitter.com/transilienceai/status/1846912090914632148 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-31621 · Nota de Segurança
• https://twitter.com/transilienceai/status/1847808510685565269 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1845819172090978477 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1843644954406728110 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1842009706359038137 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1838590985754022368 · Publicação no Twitter