CVE-2025-26319
97Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 56%
de la publicación al arma0 días
Publicada en NVD4 mar
1ª PoC2 feb
VulnCheck+27d
probabilidad de explotación
56%top 1% de las CVE
explotación observada
síVulnCheck
4 exploit(s) público(s)
FlowiseAI Flowise v2.2.6 was discovered to contain an arbitrary file upload vulnerability in /api/v1/attachments.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/aPoCs públicas encontradas — 4
githubgithub.com/dorattias/CVE-2025-26319★ 0githubgithub.com/redpack-kr/CVE-2025-26319★ 0vulncheckvulncheck.com/xdb/e5cae4f90418no verificadovulncheckvulncheck.com/xdb/c9cab2b09cbcno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/dorattias/CVE-2025-26319