ГлавнаяБаза уязвимостей БДУ → BDU:2026-03237
8.5критическая

BDU:2026-03237

Уязвимость облачной платформы Flowise Cloud программной платформы для создания пользовательских интерфейсов поверх языковых моделей (LLM) Flowise, позволяющая нарушителю получить доступ к конфиденциальной информации
Опубликовано: 2026-03-17
Описание

Уязвимость облачной платформы Flowise Cloud программной платформы для создания пользовательских интерфейсов поверх языковых моделей (LLM) Flowise связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации

Затрагиваемое ПО и версии
Flowise (до 3.0.5)
Способ устранения

Использование рекомендаций производителя:
https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-435c-mg9p-fv22

Оценка CVSS
Балл8.5 — критическая опасность
Источники и патчи
https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-435c-mg9p-fv22https://github.com/FlowiseAI/Flowise/releases/tag/flowise%403.0.5
Проверьте безопасность своего сайта и почты → Полная проверка домена