CVE-2025-29189

🟡 Monitoruj

Wstrzyknięcie SQL w Flowise umożliwia nieautoryzowany dostęp do bazy danych.

CVSS
7.6
EPSS
0.3%
Exploit
poc
Vendor
flowiseai
Opis źródłowy (NVD)

Flowise <= 2.2.3 is vulnerable to SQL Injection. via tableName parameter at Postgres_VectorStores.

exploit sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.6
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2025-04-09 12:15:15 UTC
Ostatnia modyfikacja (NVD)2026-09-30 17:10:00 UTC
Referencje