p PatchFirst

CVE-2024-8181

CVE-2024-8181 · Flowise Authentication Bypass

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

An Authentication Bypass vulnerability exists in Flowise version 1.8.2. This could allow a remote, unauthenticated attacker to access API endpoints as an administrator and allow them to access restricted functionality.

CVSS 9.8 · Critique · EPSS 45,1% · Code d’exploitation public

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • flowise

    Versions du logiciel
    • 1.8.2: Concernée

    Aucun correctif publié

  • flowise npm

    Plages de versions concernées
    • SEMVER: ≤ 1.8.2

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →