根據其標題，遠端主機上執行的 Flowise 版本小於 3.0.6。因此，該應用程式受到多個弱點影響：

- 未經驗證的密碼重設 Token 洩漏弱點

- /api/v1/fetch-links 端點中的一個伺服器端要求偽造弱點

- 透過 CustomMCP 節點發生的遠端程式碼執行弱點

- 透過提供給 /api/v1/get-upload-file 和 /api/v1/openai-assistants-file/download 端點的 chatId 參數，產生的未經驗證的任意檔案讀取弱點

- 透過 Supabase RPC Filter 元件發生的遠端程式碼執行弱點

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其标题，远程主机上运行的 Flowise 版本小于 3.0.6。因此，该服务器受到多个漏洞的影响：

- 未经身份验证的密码重置标记泄露漏洞

- /api/v1/fetch-links 端点中存在服务器端请求伪造漏洞

- 通过 CustomMCP 节点的远程代码执行漏洞

- 通过向 /api/v1/get-upload-file 和 /api/v1/openai-assistants-file/download 端点提供 chatId 参数的未经身份验证的任意文件读取漏洞

- 通过 Supabase RPC Filter 组件的远程代码执行漏洞

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

バナーによると、リモートホストで実行中の Flowise のバージョンは、< 3.0.6 です。したがって、以下の複数の脆弱性による影響を受けます。

- 認証されていないパスワードリセットトークンの漏洩

- /api/v1/fetch-links エンドポイントでのサーバーサイドリクエストフォージェリの脆弱性

- CustomMCP ノード経由のリモートコード実行

- /api/v1/get-upload-file および /api/v1/openai-assistants-file/download の両方のエンドポイントに提供された chatId パラメーター経由の認証されていない任意のファイル読み取りの脆弱性

- Supabase RPC Filter コンポーネント経由のリモートコード実行

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

According to its banner, the version of Flowise running on the remote host is < 3.0.6. It is, therefore, affected by multiple vulnerabilities :

- An Unauthenticated Password Reset Token Disclosure

- A Server-Side Request Forgery vulnerability in the /api/v1/fetch-links endpoint

- A Remote Code Execution through CustomMCP node

- An unauthenticated Arbitrary File Read vulnerability through the chatId parameter supplied to both the /api/v1/get-upload-file and /api/v1/openai-assistants-file/download endpoints

- A Remote Code Execution through the Supabase RPC Filter component

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Flowise is a drag & drop user interface to build a customized large language model flow. In version 3.0.5
    and earlier, the `forgot-password` endpoint in Flowise returns sensitive information including a valid
    password reset `tempToken` without authentication or verification. This enables any attacker to generate a
    reset token for arbitrary users and directly reset their password, leading to a complete account takeover
    (ATO). This vulnerability applies to both the cloud service (`cloud.flowiseai.com`) and self-hosted/local
    Flowise deployments that expose the same API. Commit 9e178d68873eb876073846433a596590d3d9c863 in version
    3.0.6 secures password reset endpoints. Several recommended remediation steps are available. Do not return
    reset tokens or sensitive account details in API responses. Tokens must only be delivered securely via the
    registered email channel. Ensure `forgot-password` responds with a generic success message regardless of
    input, to avoid user enumeration. Require strong validation of the `tempToken` (e.g., single-use, short
    expiry, tied to request origin, validated against email delivery). Apply the same fixes to both cloud and
    self-hosted/local deployments. Log and monitor password reset requests for suspicious activity. Consider
    multi-factor verification for sensitive accounts. (CVE-2025-58434)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
114963	Flowise < 3.0.6 多個弱點	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical
114963	Flowise < 3.0.6 多个漏洞	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical
114963	Flowise < 3.0.6 の複数の脆弱性	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical
114963	Flowise < 3.0.6 Multiples Vulnerabilities	Web App Scanning	Artificial Intelligence	2025/9/19	2025/9/19	critical
435295	SCA: security update for flowise (GHSA-wgpv-6j63-x5ph)	Tenable Self-Hosted Container Security	SCA Checks	2025/9/15	2026/7/13	critical
435295	SCA: security update for flowise (GHSA-wgpv-6j63-x5ph)	Tenable Cloud Security	SCA Checks	2025/9/15	2026/7/13	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical