Flowise and Flowise Chat Embed vulnerable to Stored Cross-site Scripting

TRUNG BÌNH 6.1CVE-2024-9148 · GHSA-m5p9-xvxj-64c8 · Công bố 25/09/2024 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2024-9148 là lỗ hổng mức TRUNG BÌNH (CVSS 6.1) ảnh hưởng embed (flowiseai), flowise (flowiseai), flowise.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.56%, cao hơn 46.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.0, 2.1.1 hoặc mới hơn.

Flowise < 2.1.1 suffers from a Stored Cross-Site vulnerability due to a lack of input sanitization in Flowise Chat Embed < 2.0.0.

Mô tả của NVD

Flowise < 2.1.1 suffers from a Stored Cross-Site vulnerability due to a lack of input sanitization in Flowise Chat Embed < 2.0.0.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.