Опубликовано: 29 апр. 2024
Источник: github
Github: Прошло ревью
CVSS4: 7.2
CVSS3: 7.6
Описание
Flowise vulnerable to code injection via api/v1
An issue in FlowiseAI Inc Flowise prior to v1.8.1 allows a remote attacker to execute arbitrary code via a crafted script to the api/v1 component.
Пакеты
Наименование
flowise
npm
Затронутые версииВерсия исправления
< 1.8.1
1.8.1
Связанные уязвимости
CVSS3: 7.6
nvd
почти 2 года назад
An issue in FlowiseAI Inc Flowise v.1.6.2 and before allows a remote attacker to execute arbitrary code via a crafted script to the api/v1 component.