Vulnerabilidad en Flowise de FlowiseAI (CVE-2026-70474)

Gravedad CVSS v4.0:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

04/08/2026

Última modificación:

24/10/2026

Descripción

Flowise es una interfaz de usuario de arrastrar y soltar para construir flujos personalizados de modelos de lenguaje grandes (LLM). Antes de la versión 3.1.3, Flowise tiene tres puntos finales de credenciales OAuth2 que buscan credenciales solo por id sin filtro de workspaceId. Los manejadores authorize, callback y refresh consultan la tabla Credential solo por id; callback y refresh están en la lista blanca de la autenticación. Esto permite a cualquier usuario autenticado iniciar flujos OAuth2 contra credenciales pertenecientes a otros espacios de trabajo, permite a un atacante no autenticado forjar callbacks OAuth2 para sobrescribir tokens en cualquier credencial, y permite a un atacante no autenticado refrescar tokens para cualquier credencial. Las rutas afectadas incluyen /API/v1/oauth2-credential/authorize/[VICTIM_CREDENTIAL_UUID], /API/v1/oauth2-credential/callback?code=ATTACKER_AUTH_CODE y state=[VICTIM_CREDENTIAL_UUID], y /API/v1/oauth2-credential/refresh/[VICTIM_CREDENTIAL_UUID]. Este problema está solucionado en la versión 3.1.3.

Impacto

Vector 4.0

CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N CVSS v4.0 Severidad y Métricas:

Puntuación base: 7.60 ALTA
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Attack Requirements (AT): Present
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Confidentiality (VC): Alto
Integrity (VI): Alto
Availability (VA): Ninguno
Confidentiality (SC): Ninguno
Integrity (SI): Ninguno
Availability (SA): Ninguno

Puntuación base 4.0

7.60

Gravedad 4.0

ALTA

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Bajo
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno