漏洞描述
攻击者可构造恶意 chatId 参数（如 ../../）绕过路径校验机制，读取服务器本地任意文件。
Flowise 任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- Flowise /api/v1/node-load-method/customMCP 命令执行漏洞（CVE-2025-8943）
- POC CVE-2025-8943: Flowise < 3.0.1 - Remote Command Execution
- FlowiseAI Flowise 权限管理不当漏洞
- Flowise FlowiseAI 需授权 文件上传限制不当漏洞
- Flowise /api/v1/account/forgot-password 未授权访问漏洞（CVE-2025-58434）
- Flowise /api/v1/openai-assistants-file/download 文件读取漏洞
- FlowiseAI/Flosise SSRF漏洞
- FlowiseAI Flowise 未授权 代码注入漏洞
- Flowise /api/v1/openai-assistants-file/download 存在路径遍历漏洞
- FlowiseAI Flowise 未授权 路径遍历漏洞 可导致任意文件写入
- Flowise Flowise 权限管理不当漏洞
- POC CVE-2024-31621: Flowise 1.6.5 - Authentication Bypass
- POC CVE-2024-8181: Flowise <= 1.8.2 Authentication Bypass