CVE-2026-46479
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Flowise to interfejs typu drag & drop do budowania dostosowanych przepływów dużych modeli językowych. Przed wersją 3.1.2, funkcja tworzenia i aktualizacji masowego przypisania w ocenie pozwalała na przejęcie oceny między przestrzeniami roboczymi.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do ocen w różnych przestrzeniach roboczych, co może prowadzić do wycieku danych lub manipulacji wynikami.
Rekomendacja
Zaleca się aktualizację do wersji 3.1.2 lub nowszej, aby załatać tę podatność i zabezpieczyć system przed potencjalnymi atakami.
Oryginalny opis (angielski, źródło NVD)
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, evaluation create and update mass-assignment allows cross-workspace evaluation takeover. This issue has been patched in version 3.1.2.