Flowise: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um seine Privilegien zu erhöhen, Benutzerkonten zu übernehmen, Sicherheitsmaßnahmen zu umgehen und Daten zu manipulieren oder offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Criticalbsi:WID-SEC-2026-33136 linked CVEs
Open advisory with all CVEs
More on Flowise
Other advisories
- CriticalCVE-2026-119978Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes
- CriticalCVE-2026-119978Flowise: offengelegte gefährliche Funktion
- CriticalCVE-2026-73483Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStore
- CriticalCVE-2026-119978Flowise: offengelegte gefährliche Funktion
- CriticalCVE-2026-73487Flowise Prompt Injection to RCE and SSRF via CSV/Airtable Agent Python Validator Bypass
- CriticalCVE-2026-73487Flowise Prompt Injection to RCE and SSRF via CSV/Airtable Agent Python Validator Bypass
- CriticalCVE-2026-73483Flowise NodeVM sandbox escape via puppeteer allowlist - authenticated RCE and arbitrary file read via Chromium
- CriticalCVE-2026-73483Flowise NodeVM sandbox escape via puppeteer allowlist - authenticated RCE and arbitrary file read via Chromium
Other news entries
- In Other News: Trezor Implant, LLMJacking Bills Hit $1M, SAP Flaws Weaponized Within DaysNewsSecurityWeek
- Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des DienstesVulnerabilityBSI CERT-Bund
- Flowise: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Flowise: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und DoSVulnerabilityBSI CERT-Bund
- Flowise: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und DoSVulnerabilityBSI CERT-Bund
- Flowise: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3313
ID