Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, the checkBasicAuth endpoint validates credentials in plaintext without rate limiting and with direct comparison. This issue has been patched in version 3.1.2.
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:NFlowiseai Flowise
APPFlowiseai< 3.1.2
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
CWE
Related vulnerabilities
CVE-2025-71336CRITICAL9.3PL ✓ten sam produkt
RCE w Flowise — command injection przez endpoint Custom MCP
CVE-2025-71327CRITICAL9.3PL ✓ten sam produkt
Flowise – Authentication Bypass przez niezabezpieczony endpoint rejestracji
CVE-2025-71333CRITICAL9.3PL ✓ten sam produkt
Flowise – nieuwierzytelniony upload plików z path traversal umożliwiający RCE
CVE-2025-71334CRITICAL9.3PL ✓ten sam produkt
Flowise – path traversal umożliwiający zapis/odczyt plików i RCE (bez uwierzytelnienia)
CVE-2025-71338CRITICAL10.0PL ✓ten sam produkt
Flowise: path traversal umożliwiający zapis plików i RCE bez uwierzytelnienia