PT-2025-40840 · Flowise · Flowise

Life-Team2024 · Publicado 2025-10-03 · Atualizado 2025-10-06 · CVE-2025-29192

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Flowise anteriores à 3.0.5

Descrição O Flowise apresenta uma vulnerabilidade de cross-site scripting (XSS). Isso ocorre por meio de um elemento FORM e um elemento INPUT quando um administrador visualiza o log de chat.

Recomendações Atualize o Flowise para a versão 3.0.5 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-29192

GHSA-7R4H-VMJ9-WG42

GHSA-WQ95-WR7M-26H4

Produtos afetados

Flowise

Referências · 12

• 🔥 https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-7r4h-vmj9-wg42 · Exploit
• https://github.com/FlowiseAI/Flowise · Nota
• https://github.com/FlowiseAI/Flowise/releases/tag/flowise%403.0.5 · Nota
• https://github.com/FlowiseAI/Flowise/pull/4905 · Correção
• https://github.com/FlowiseAI/Flowise/commit/9a06a85a8ddcbaeca1342827a5fea9087a587d97 · Nota
• https://t.me/CVEtracker/34200 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1975028684852478240 · Publicação no Twitter
• https://t.me/cveNotify/137441 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-7r4h-vmj9-wg42 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-wq95-wr7m-26h4 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-29192 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-29192 · Nota de Segurança