p PatchFirst

CVE-2024-8181

CVE-2024-8181 · Flowise Authentication Bypass

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An Authentication Bypass vulnerability exists in Flowise version 1.8.2. This could allow a remote, unauthenticated attacker to access API endpoints as an administrator and allow them to access restricted functionality.

CVSS 9.8 · Crítica · EPSS 45,1% · Código de explotación público

Publicación
Actualización

Pila tecnológica: node

Productos y versiones afectados

  • flowise

    Versiones
    • 1.8.2: Afectada

    Sin corrección publicada

  • flowise npm

    Intervalos de versiones afectados
    • SEMVER: ≤ 1.8.2

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →