PT-2026-34738 · Flowise · Flowise

Publicado 2026-04-16 · Atualizado 2026-04-23 · CVE-2026-41273

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.2

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N

Name of the Vulnerable Software and Affected Versions Flowise versões anteriores a 3.1.0

Description Uma falha de bypass de autenticação permite que um invasor não autenticado obtenha tokens de acesso OAuth 2.0 associados a um chatflow público. Ao acessar um endpoint de configuração de chatflow público, um invasor pode recuperar dados internos do fluxo de trabalho, incluindo identificadores de credenciais OAuth, que podem então ser usados para atualizar e obter tokens de acesso OAuth 2.0 válidos sem autenticação.

Recommendations Atualizar para a versão 3.1.0.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2026-41273

GHSA-6F7G-V4PP-R667

Produtos afetados

Flowise

Referências · 5

• 🔥 https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-6f7g-v4pp-r667 · Exploit
• https://github.com/FlowiseAI/Flowise · Nota
• https://twitter.com/CVEnew/status/2047428073558356388 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-6f7g-v4pp-r667 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-41273 · Nota de Segurança