目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-100610— Flowise 3.1.4及以下版本upsert-history缺少权限校验漏洞

一分钟漏洞结论

影响对象
FlowiseAI Flowise
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Flowise 3.1.4 及更早版本存在权限校验缺失漏洞： 和 接口未实施路由级别的权限检查，且后端服务也未进行工作区（workspace）或资源归属验证。 其中， 函数仅依据攻击者提供的 参数查询并返回对应的 UpsertHistory 记录；而 函数则允许攻击者通过提供记录 UUID 数组来删除任意记录。 因此，任何拥有有效身份的低权限用户或持有有效 API 密钥的调用者，只要知道目标 （该 ID 会公开暴露在 分享链接中）或具体记录 ID，即可读取或删除属于其他用户或其他工作区的文档存储（document-

CVSS 7.5 · High EPSS 0.27% · P18

影响版本矩阵 1

厂商产品 版本范围状态
FlowiseAI Flowise ≤ 3.1.4 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-100610 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Flowise through 3.1.4 Missing Authorization via upsert-history
来源: CVE Program / CVE List V5
Vulnerability Description
Flowise through 3.1.4 exposes GET /api/v1/upsert-history/:id and PATCH /api/v1/upsert-history without route-level permission checks, and the backing service performs no workspace or ownership validation. getAllUpsertHistory() returns UpsertHistory rows selected solely by an attacker-supplied chatflowid, and patchDeleteUpsertHistory() deletes rows by an attacker-supplied array of record UUIDs. As a result, any authenticated low-privilege user or valid API key can read or delete document-store upsert history belonging to other users and other workspaces whenever the target chatflowId (which is exposed publicly in /chatbot/<chatflowId> share links) or row ids are known. The retrievable flowData and result fields contain embedding, record-manager and vector-store node configuration, including per-node paramValues. No patched version is available.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
FlowiseAI Flowise 0 ~ 3.1.4 -

二、漏洞 CVE-2026-100610 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-100610 的情报信息

请登录查看更多情报信息。

CVE-2026-100610 厂商安全公告 (2)

同批安全公告 · FlowiseAI · 2026-09-26 · 共 6 条

CVE-2026-100608 8.3 HIGH Flowise <=3.1.4 BullMQ后台管理权限绕过漏洞
CVE-2026-100607 7.7 HIGH Flowise 3.1.4 及以下版本邮箱单点登录绕过认证漏洞
CVE-2026-100606 7.7 HIGH Flowise 3.1.4 通过 SSO 邮箱匹配绕过身份验证漏洞
CVE-2026-100605 7.1 HIGH Flowise 3.1.4 及以前版本聊天消息路由缺失授权漏洞
CVE-2026-100609 6.8 MEDIUM Flowise 3.1.4及之前版本凭据直接对象引用漏洞

IV. Related Vulnerabilities

Same product: Flowise
Same vendor: FlowiseAI
Same weakness: CWE-639

V. Comments for CVE-2026-100610

暂无评论

发表评论