According to its banner, the version of Flowise running on the remote host is < 3.0.6. It is, therefore, affected by multiple vulnerabilities :

- An Unauthenticated Password Reset Token Disclosure

- A Server-Side Request Forgery vulnerability in the /api/v1/fetch-links endpoint

- A Remote Code Execution through CustomMCP node

- An unauthenticated Arbitrary File Read vulnerability through the chatId parameter supplied to both the /api/v1/get-upload-file and /api/v1/openai-assistants-file/download endpoints

- A Remote Code Execution through the Supabase RPC Filter component

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

バナーによると、リモートホストで実行中の Flowise のバージョンは、< 3.0.6 です。したがって、以下の複数の脆弱性による影響を受けます。

- 認証されていないパスワードリセットトークンの漏洩

- /api/v1/fetch-links エンドポイントでのサーバーサイドリクエストフォージェリの脆弱性

- CustomMCP ノード経由のリモートコード実行

- /api/v1/get-upload-file および /api/v1/openai-assistants-file/download の両方のエンドポイントに提供された chatId パラメーター経由の認証されていない任意のファイル読み取りの脆弱性

- Supabase RPC Filter コンポーネント経由のリモートコード実行

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

根据其标题，远程主机上运行的 Flowise 版本小于 3.0.6。因此，该服务器受到多个漏洞的影响：

- 未经身份验证的密码重置标记泄露漏洞

- /api/v1/fetch-links 端点中存在服务器端请求伪造漏洞

- 通过 CustomMCP 节点的远程代码执行漏洞

- 通过向 /api/v1/get-upload-file 和 /api/v1/openai-assistants-file/download 端点提供 chatId 参数的未经身份验证的任意文件读取漏洞

- 通过 Supabase RPC Filter 组件的远程代码执行漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

根據其標題，遠端主機上執行的 Flowise 版本小於 3.0.6。因此，該應用程式受到多個弱點影響：

- 未經驗證的密碼重設 Token 洩漏弱點

- /api/v1/fetch-links 端點中的一個伺服器端要求偽造弱點

- 透過 CustomMCP 節點發生的遠端程式碼執行弱點

- 透過提供給 /api/v1/get-upload-file 和 /api/v1/openai-assistants-file/download 端點的 chatId 參數，產生的未經驗證的任意檔案讀取弱點

- 透過 Supabase RPC Filter 元件發生的遠端程式碼執行弱點

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114963	Flowise < 3.0.6 Multiples Vulnerabilities	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical
114963	Flowise < 3.0.6 の複数の脆弱性	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical
114963	Flowise < 3.0.6 多个漏洞	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical
114963	Flowise < 3.0.6 多個弱點	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical

检测

插件搜索

critical

critical

critical

critical