CVE Vulnerability Catalog

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów modeli językowych. W wersjach przed 3.1.0 występuje podatność na Masowe Przypisanie w punkcie końcowym tworzenia DocumentStore, co pozwala uwierzytelnionym użytkownikom kontrolować klucz główny i wewnętrzne pola stanu obiektów DocumentStore.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 funkcjonalność resetowania hasła na cloud.flowiseai.com wysyła link do resetowania hasła przez niezabezpieczony protokół HTTP zamiast HTTPS.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występuje podatność na obejście uwierzytelniania, która pozwala nieautoryzowanemu atakującemu uzyskać tokeny dostępu OAuth 2.0 związane z publicznym czatem.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, podstawowe zabezpieczenia (secureAxiosRequest i secureFetch) mają wiele błędów logicznych, które pozwalają atakującym na obejście listy dozwolonych/zabronionych adresów poprzez DNS Rebinding lub wykorzystanie domyślnej konfiguracji, która nie egzekwuje żadnej listy zabronionej.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność typu Server-Side Request Forgery (SSRF) w komponentach API Chain, która pozwalała nieautoryzowanym atakującym na wymuszanie serwera do wykonywania dowolnych żądań HTTP do systemów wewnętrznych i zewnętrznych.

W aplikacji Flowise przed wersją 3.1.0 występuje luka umożliwiająca obejście ochrony przed atakami typu Server-Side Request Forgery (SSRF) w funkcji Custom Function. Luka ta wynika z braku odpowiedniej ochrony dla wbudowanych modułów Node.js w piaskownicy NodeVM.

Flowise to interfejs typu drag & drop do budowy dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, ustawienia przesyłania plików konfiguracyjnych Chatflow mogą być zmienione, co pozwala na przesyłanie plików .js, mimo że frontend normalnie tego nie umożliwia.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0 występowała podatność na niewłaściwe przypisanie masowe (iniekcja JSON) w punkcie rejestracji konta, która pozwalała nieautoryzowanym atakującym na wstrzykiwanie pól zarządzanych przez serwer oraz zagnieżdżonych obiektów podczas tworzenia konta.

Flowise to interfejs typu drag & drop do budowy dostosowanego przepływu dużego modelu językowego. W wersjach przed 3.1.0, endpoint /api/v1/public-chatbotConfig/:id ujawnia wrażliwe dane, w tym klucze API, nagłówki autoryzacji HTTP oraz wewnętrzną konfigurację bez żadnej autoryzacji.

Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.0 występowała podatność na zdalne wykonanie kodu w pliku AirtableAgent.ts spowodowana brakiem weryfikacji danych wejściowych przy użyciu Pandas.

Flowise to interfejs użytkownika typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. W wersjach przed 3.1.0, CSVAgent pozwalał na dostarczenie niestandardowego kodu do odczytu CSV w Pandas, co prowadziło do braku sanitizacji i umożliwiało atakującemu wstrzyknięcie polecenia, które mogło zostać wykonane przez serwer.

Mastodon to darmowy, otwartoźródłowy serwer społecznościowy oparty na ActivityPub. W wersjach przed v4.5.9, v4.4.16 i v4.3.22, Mastodon pozwalał na ograniczenie rejestracji nowych użytkowników na podstawie nazw domen e-mail, jednak nieprawidłowo walidował adresy e-mail, co mogło prowadzić do problemów z interpretacją przez niektóre serwery pocztowe.

A vulnerability in Contour, a Kubernetes ingress controller, allows Lua code injection via the cookie rewriting feature. An attacker with RBAC permissions to create or modify HTTPProxy resources can execute arbitrary code in the Envoy proxy.

Pretalx to narzędzie do planowania konferencji. W wersjach przed 2026.1.0, wyszukiwanie organizatora w backendzie pretalx renderowało tytuły zgłoszeń, nazwy wyświetlane mówców oraz nazwy/użytkowników e-mail w rozwijanej liście wyników przy użyciu interpolacji stringów innerHTML. Użytkownik kontrolujący te pola mógł wprowadzić HTML lub JavaScript, który zostałby wykonany w przeglądarce organizatora.

Mako is a template library written in Python. Prior to 1.3.11, TemplateLookup.get_template() is vulnerable to path traversal when a URI starts with //. This can lead to any file readable by the process being returned as rendered template content.

A vulnerability in Argo Workflows from version 3.6.5 to 4.0.4 causes a controller panic due to an unchecked array index in the pod informer's podGCFromPod() function. A malicious workflows.argoproj.io/pod-gc-strategy annotation on a workflow pod crashes the entire controller process, and after restart, it creates a crash loop that halts all workflow processing.

This vulnerability allows an attacker to create a junction, enabling the deletion of arbitrary files with SYSTEM privileges. As a result, this condition potentially facilitates arbitrary code execution with elevated SYSTEM privileges.

A race condition in GPU in Google Chrome on Windows prior to version 147.0.7727.117 allowed a remote attacker to potentially perform a sandbox escape via a crafted video file.

TP-Link TL-WR841N v13 uses DES-CBC encryption in the TDDPv2 debug protocol with a cryptographic key derived from default web management credentials, making the key predictable if the device is left in default configuration.

A flaw was found in the X.Org X server's XKB key types request validation. A local attacker can send a specially crafted request, causing an out-of-bounds memory access.