p PatchFirst

CVE-2025-50538

CVE-2025-50538

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Flowise before 3.0.5 allows XSS via an IFRAME element when an admin views the chat log.

CVSS 8.2 · Hoch · EPSS 14,0% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • flowise

    Softwareversionen
    • ≥ 0, < 3.0.5: Betroffen (semver)

    Auf 3.0.5 aktualisieren

  • flowise npm

    Betroffene Versionsbereiche
    • SEMVER: < 3.0.8

    Auf 3.0.8 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →