Podle Zero Day Initiative umožňuje zranitelnost CVE-2026-70477 vzdáleným útočníkům spustit libovolný kód na dotčených instalacích platformy Flowise. K jejímu zneužití není vyžadována autentizace a ZDI jí přiřadila závažnost CVSS 9.8.
EPSS 0.01 CVSS 9.8 CVE-2026-70477 Flowise US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle CSIRT Itálie jsou k dispozici důkazy konceptu (PoC) deseti nových zranitelností zjištěných v platformě Flowise určené k vytváření AI agentů, chatbotů a workflowů.
EPSS 0.01 CVE-2026-73483 CVE-2026-73484 CVE-2026-73485 CVE-2026-73486 CVE-2026-73487 CVE-2026-73488 CVE-2026-73601 CVE-2026-73602 CVE-2026-73603 CVE-2026-73604 Flowise IT
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že zranitelnost v Flowise CSV_Agent umožňuje vzdáleným útočníkům spustit libovolný kód na postižených instalacích. Zranitelnost vyžaduje autentizaci a je ohodnocena CVSS skóre 8.8 (CVE-2026-69256).
EPSS 0.01 CVSS 8.8 CVE-2026-69256 Flowise US
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že Flowise obsahuje zranitelnost v komponentě Airtable_Agent, která umožňuje vzdáleným útočníkům spustit libovolný kód bez nutnosti autentizace. Zranitelnosti byl přiřazen CVSS rating 9.8 a identifikátor CVE-2026-69264.
EPSS 0.01 CVSS 9.8 CVE-2026-69264 Flowise US
Shrnutí generováno strojově za 0,0023 USD