Vulnerabilidad en Flowise (CVE-2024-8181)
Severidad:
ALTA
Type:
CWE-287
Autenticación incorrecta
Fecha de publicación:
27/08/2024
Última modificación:
30/08/2024
Descripción
Existe una vulnerabilidad de omisión de autenticación en la versión 1.8.2 de Flowise. Esto podría permitir que un atacante remoto y no autenticado acceda a los endpoints de API como administrador y le permita acceder a funciones restringidas.
Impacto
Puntuación base 3.x
8.10
Severidad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:flowiseai:flowise:1.8.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página