发布日期：2024-08-27
更新日期：2024-11-12

受影响系统：

Flowise Flowise 1.8.2

描述：

---

CVE(CAN) ID: CVE-2024-8181

Flowise是FlowiseAI开源的一个用于轻松构建 LLM 应用程序的工具。
Flowise 1.8.2版本存在认证绕过漏洞，未经身份认证的远程攻击者可利用该漏洞以管理员身份访问API端点，进而访问限制访问的功能。

<**>

建议：

---

厂商补丁：

Flowise
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://flowiseai.com/

浏览次数：107
严重程度：0（网友投票）