Description
Flowise 是 FlowiseAI 开发的开源低代码 LLM 应用构建平台（GitHub 约 55k star），提供拖拽式可视化编排、聊天流（Chatflow）管理与大模型集成能力，广泛用于企业 AI 应用与智能体搭建场景。其 /api/v1/chatflows 接口在未启用认证的部署中可被未授权访问，接口直接返回包含聊天流配置（flowData）与部署状态（deployed）的 JSON 列表，泄露可视化 LLM 聊天流定义、组件节点、模型与集成配置及内部命名等信息，并可为后续攻击提供侦察基础。