发布日期：2024-08-27
更新日期：2024-11-12

受影响系统：

Flowise Flowise 1.8.2

描述：

---

CVE(CAN) ID: CVE-2024-8182

Flowise是FlowiseAI开源的一个用于轻松构建 LLM 应用程序的工具。
Flowise 1.8.2版本存在拒绝服务漏洞，该漏洞源于对用户提供给/api/v1/get-upload-file API端点的输入处理不当，导致受影响实例彻底崩溃。

<**>

建议：

---

厂商补丁：

Flowise
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://flowiseai.com/

浏览次数：364
严重程度：0（网友投票）