PT-2025-40841 · Flowise · Flowise

Mikensec · Publicado 2025-10-03 · Atualizado 2025-10-06 · CVE-2025-50538

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.3

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Flowise anteriores à 3.0.5

Descrição O software contém uma vulnerabilidade de cross-site scripting que pode ser acionada quando um administrador visualiza o log de chat por meio de um elemento IFRAME. Isso pode potencialmente levar ao sequestro de sessão e roubo de dados.

Recomendações Atualize para a versão 3.0.5 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-50538

GHSA-7RGR-72HP-9WP3

GHSA-964P-J4GG-MHWC

Produtos afetados

Flowise

Referências · 14

• 🔥 https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-964p-j4gg-mhwc · Exploit
• https://github.com/FlowiseAI/Flowise · Nota
• https://github.com/FlowiseAI/Flowise/releases/tag/flowise%403.0.5 · Nota
• https://github.com/FlowiseAI/Flowise/pull/4905 · Correção
• https://github.com/FlowiseAI/Flowise/commit/9a06a85a8ddcbaeca1342827a5fea9087a587d97 · Nota
• https://osv.dev/vulnerability/GHSA-7rgr-72hp-9wp3 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1975027789259534521 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-50538 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1975028685666242708 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-50538 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-964p-j4gg-mhwc · Aviso do Fabricante
• https://t.me/CVEtracker/34201 · Publicação no Telegram
• https://twitter.com/offseq/status/1975033801316139230 · Publicação no Twitter
• https://t.me/cveNotify/137442 · Publicação no Telegram