p PatchFirst

CVE-2026-56276

CVE-2026-56276 · Flowise - Mass Assignment in PUT /api/v1/user Allows Password Hash Override

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Flowise before 3.1.2 contains a mass assignment vulnerability in the PUT /api/v1/user endpoint that allows authenticated users to directly modify the credential field without validation. Attackers can bypass password change verification and session invalidation by supplying a crafted password hash, establishing persistent account access after temporary session compromise.

CVSS 6.0 · Moyenne · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • flowise

    Versions du logiciel
    • ≥ 0, < 3.1.2: Concernée (semver)
    • 3.1.2: Non concernée (semver)

    Mettez à jour vers 3.1.2

  • flowise npm

    Plages de versions concernées
    • SEMVER: < 3.1.2

    Mettez à jour vers 3.1.2

Sources originales

Vérifiez votre serveur →