CERT24Критическая уязвимость Flowise позволяет злоумышленникам захватить серверLoading data…

Критическая уязвимость Flowise позволяет злоумышленникам захватить сервер

В Flowise раскрыта критическая уязвимость, позволяющая злоумышленнику захватить сервер, если вошедший в систему пользователь импортирует вредоносный файл рабочего процесса. Самостоятельно размещаемые установки по умолчанию уязвимы; управляемый сервис Flowise Cloud не затронут.

← Back to intelligence

Критическая уязвимость Flowise позволяет злоумышленникам захватить сервер

В Flowise раскрыта критическая уязвимость, позволяющая злоумышленнику захватить сервер, если вошедший в систему пользователь импортирует вредоносный файл рабочего процесса. Самостоятельно размещаемые установки по умолчанию уязвимы; управляемый сервис Flowise Cloud не затронут.