p PatchFirst

CVE-2024-8181

CVE-2024-8181 · Flowise Authentication Bypass

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

An Authentication Bypass vulnerability exists in Flowise version 1.8.2. This could allow a remote, unauthenticated attacker to access API endpoints as an administrator and allow them to access restricted functionality.

CVSS 9.8 · Критический · EPSS 45,1% · Публичный эксплойт

Опубликовано
Обновлено

Стек: node

Затронутые продукты и версии

  • flowise

    Версии
    • 1.8.2: Затронуто

    Нет опубликованного исправления

  • flowise npm

    Затронутые диапазоны версий
    • SEMVER: ≤ 1.8.2

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →