p PatchFirst

CVE-2026-73603

CVE-2026-73603 · Flowise before 3.1.4 Credential Abuse via Text-to-Speech

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Flowise before 3.1.4 fails to validate chatflow visibility in the unauthenticated text-to-speech endpoint, allowing attackers to abuse private chatflow TTS credentials. Unauthenticated attackers can generate unlimited text-to-speech audio using stored OpenAI or ElevenLabs API keys by providing a valid chatflow UUID, incurring costs on the chatflow owner's account.

CVSS 6.3 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: node

Betroffene Produkte und Versionen

  • flowise

    Softwareversionen
    • ≥ 0, < 3.1.4: Betroffen (semver)
    • 3.1.4: Nicht betroffen (semver)

    Auf 3.1.4 aktualisieren

  • flowise npm

    Betroffene Versionsbereiche
    • SEMVER: < 3.1.4

    Auf 3.1.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →