FlowiseAI Flowise 3.0.5 的 /api/v1/fetch-links 影響未知函式,造成伺服器端請求偽造(SSRF)。危害標為高,攻擊可遠程執行。目前無現成利用程式,需升級至受影響版本以降低風險。CVE-2025-59527 已識別。
via VulDB Updates
October 3, 2026 at 05:57AM
FlowiseAI Flowise 3.0.5 的 /api/v1/fetch-links 影響未知函式,造成伺服器端請求偽造(SSRF)。危害標為高,攻擊可遠程執行。目前無現成利用程式,需升級至受影響版本以降低風險。CVE-2025-59527 已識別。
via VulDB Updates
October 3, 2026 at 05:57AM