Flowise /api/v1/openai-assistants-file/download 存在路径遍历漏洞
PoC代码
暂无相关漏洞推荐
- 大华智能物联综合管理平台 /evo-apigw/evo-cirs/file/download 文件读取漏洞
- Flowise /api/v1/node-load-method/customMCP 命令执行漏洞（CVE-2025-8943）
- 天地伟业Easy7 /Easy7/rest/file/downloadNote 目录遍历漏洞
- POC CVE-2025-8943: Flowise < 3.0.1 - Remote Command Execution
- FlowiseAI Flowise 权限管理不当漏洞
- Flowise FlowiseAI 需授权 文件上传限制不当漏洞
- Flowise /api/v1/account/forgot-password 未授权访问漏洞（CVE-2025-58434）
- Flowise /api/v1/openai-assistants-file/download 文件读取漏洞
- Flowise 任意文件读取漏洞
- FlowiseAI/Flosise SSRF漏洞
- FlowiseAI Flowise 未授权 代码注入漏洞
- FlowiseAI Flowise 未授权 路径遍历漏洞 可导致任意文件写入
- Flowise Flowise 权限管理不当漏洞