目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

安全情报专区 86+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

216
已接入情报源
95
当前稳定在线
669
24 小时新增
86+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
精品
精品
Critical
FlowiseAI 沙箱逃逸与 Moment.js RCE 链分析
github.com · 2026-08-05
FlowiseAI <= 3.1.2 · Flowise-components <= 3.1.2
Read more
Unknown
Flowise /files 路由安全隐患及修复方案
FLOWISE 596 · github.com · 2026-08-05

### 漏洞概述 - **漏洞编号**: FLOWISE 596 - **漏洞描述**: 该漏洞涉及 `/files` 路由在服务器和 UI 中的注册问题。通过注释掉其注册并添加到 API 密钥黑名单,可以禁用该路由。此外,还清理和重新排序了各种导入。 ### 影响范围 - **影响模块**: - `packages/server/src/routes/index.ts` - `packages/…

Read more
High
FlowiseAI /api/v1/files 越权列出删除文件漏洞
github.com · 2026-08-05
FlowiseAI <= 3.1.2
Read more
精品
High
FlowiseAI未认证SSRF及凭证泄露漏洞
github.com · 2026-08-05
FlowiseAI <= 3.1.2
Read more
High
Flowise 数据集跨工作区接管漏洞分析
GHSA-4qf-42b-c69r · github.com · 2026-06-13
FlowiseAI Flowise <= 3.1.1
Read more
High
FlowiseAI Mass Assignment导致越权与租户隔离绕过
github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
FlowiseAI Mass Assignment 变量篡改绕过租户隔离
github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
自定义模板Mass Assignment越权修复与利用分析
github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
CVE-2026-45475: 助理质量分配致跨工作区接管漏洞
CVE-2026-45475 · github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
Flowise Credential Data Leak 凭证泄露漏洞(CVE-2026-4543)
CVE-2026-4543 · github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
Flowsie DatasetRow 质量赋值漏洞(CVE/HSN报告)
GHSA-q42p-d28-c9fr · github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
FlowiseAI 助手更新端点Mass Assignment越权漏洞
github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
OpenAI Assistant API 向量存储权限绕过 (CWE-306)
github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more
High
FlowiseAI <3.1.2 越权获取评估接管漏洞 (CVE待定)
GHSA-q42p-d258-c69f · github.com · 2026-06-13
Flowise <= 3.1.1
Read more
Medium
CVE-2024-48440: Flowise Basic Auth凭据明文暴露与暴力破解漏洞
CVE-2024-48440 · github.com · 2026-06-13
FlowiseAI <= 3.1.1
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。