CVE-2025-57164: Flowise: komut enjeksiyonu

Açıklama (NVD)

Flowise through v3.0.4 is vulnerable to remote code execution via unsanitized evaluation of user input in the "Supabase RPC Filter" field.

Özet bilgiler

Ürün

Flowiseai Flowise

CVSS v3.1

6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

EPSS

%0,64 (yüzdelik 51)

CWE

CWE-77

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• github.com
• github.com
• CWE-77