Aktualisieren Sie umgehend alle Flowise-Installationen auf eine Version größer als 3.1.4, um die bekannten Schwachstellen zu beheben.
Hoechster CVSS-Basiswert 7.1+13
Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
[UPDATE] [hoch] Flowise: Mehrere Schwachstellen
Mehrere Schwachstellen in Flowise, einer Benutzeroberfläche zur Erstellung von LLMs, ermöglichen Angreifern die Erlangung von Administratorrechten, Codeausführung und Datenmanipulation. Betroffen sind Open Source Flowise Versionen kleiner als 3.1.4 sowie 3.1.4. Nutzern wird dringend empfohlen, auf eine sichere Version zu aktualisieren.
SecBoard-Einordnung
Diese Schwachstellen ermöglichen Angreifern die vollständige Kontrolle über die Flowise-Instanz, was zu unbefugtem Zugriff auf sensible Daten, Manipulation von LLM-Konfigurationen und potenziell zur Kompromittierung weiterer Systeme führen kann.
Realistisch schlimmster Fall: Ein Angreifer könnte Administratorrechte erlangen, beliebigen Code auf dem Host-System ausführen, Daten manipulieren oder exfiltrieren und somit die Integrität und Vertraulichkeit der LLM-Projekte und der zugrunde liegenden Infrastruktur vollständig kompromittieren.
Key Facts
- CVSS
- 7.1 · HIGH
- EPSS
- 0.3%
- Über das Netz
- ja
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- hoch
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- Patch
- unbekannt
- Zuweisende CNA
- disclosure@vulncheck.com
Betroffen
Organisationen, die Flowise-Versionen kleiner als 3.1.4 oder Version 3.1.4 zur Erstellung von Large Language Models (LLMs) einsetzen.
Prüfen
3- ▸Überprüfen Sie alle Flowise-Installationen auf ihre Versionsnummer und stellen Sie sicher, dass diese größer als 3.1.4 ist.
- ▸Scannen Sie Ihre Flowise-Instanzen auf Anzeichen unbefugter Codeausführung oder Datenmanipulation, insbesondere nach der Aktualisierung.
▸ 1 weitere▾ weniger
- ▸Überprüfen Sie die Zugriffslogs Ihrer Flowise-Instanzen auf ungewöhnliche Anmeldeversuche oder Aktivitäten mit Administratorrechten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Es ist nicht spezifiziert, welche spezifischen CVE-IDs diesen Schwachstellen zugeordnet sind.
- ▸Der genaue Angriffsvektor oder die Komplexität der Ausnutzung der Schwachstellen ist nicht detailliert beschrieben.
- ▸Es wird nicht angegeben, ob diese Schwachstellen bereits aktiv ausgenutzt werden (in the wild).
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Ja
- Privilege Escalation relevant?Unklar
- Exploit öffentlich verfügbar?Möglich
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Sind wir hiervon betroffen — und können wir es detektieren?
MITRE ATT&CK(5)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Datenmanipulation oder Offenlegung von Daten“
„Angreifer können [...] Codeausführung [...] ermöglichen.“
„Angreifer können [...] Administratorrechte erlangen“
„Mehrere Schwachstellen in Flowise ermöglichen Angreifern die Erlangung von Administratorrechten, Codeausführung und Datenmanipulation.“
„Datenmanipulation“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile