Flowise: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen und DoS
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und um einen Denial-of-Service-Zustand herbeizuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-30862 linked CVEs
Open advisory with all CVEs
More on DoS
Other advisories
- MediumCVE-2026-103226Ghostscript: Schwachstelle ermöglicht Manipulation von Dateien und DoS
- Not ratedCVE-2026-120632CGI: ineffizienter regulärer Ausdruck (ReDoS)
- CriticalCVE-2026-121640WatchGuard AuthPoint Gateway: forged auth results, replayed admin actions, MITM and unauthenticated DoS (CVE-2026-121637 to CVE-2026-121640)
- Not ratedCVE-2026-120632CGI: ineffizienter regulärer Ausdruck (ReDoS)
- MediumCVE-2026-121577Lucasrodes Whatstk: ineffizienter regulärer Ausdruck (ReDoS)
- MediumCVE-2026-121577Lucasrodes Whatstk: ineffizienter regulärer Ausdruck (ReDoS)
- Not ratedosv:CVE-2026-63475isomorphic-git: Circular symbolic references cause non-terminating resolution (DoS)
- Not ratedosv:CVE-2026-63476isomorphic-git: Unbounded memory allocation from attacker-controlled delta target size (DoS)
Other news entries
- Apple iOS, iPadOS, macOS und Safari: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- ⚡ Weekly Recap: Critical CVEs, Linux DDoS Botnet, Device-Code Phishing, Android Spyware and MoreNewsThe Hacker News
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%NewsThe Hacker News
- Choosing a WAAP in 2026: 3 questions that separate the shortlistNewsCSO Online
- TianoCore EDK2 PXE Treiber: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode und DoSVulnerabilityBSI CERT-Bund
- CISA Adds Actively Exploited GitLab RCE and Cisco Firewall DoS Flaws to KEVNewsThe Hacker News
- "Icepick" leak exposes records on 41,000 DHS employees, including undercover ICE agentsBreachpwn.watch
- Apple iOS, iPadOS, macOS und Safari: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3086
ID