Impatto Sistemico

Alto (70.25)

Sintesi

Disponibile un Proof of Concept (PoC) per la CVE-2025-58434 – già sanata dal vendor – presente in Flowise, piattaforma open-source con interfaccia drag & drop per costruire flussi personalizzati basati su modelli linguistici di grandi dimensioni (LLM). Tale vulnerabilità riguarda l’endpoint forgot-password di Flowise e potrebbe consentire ad un utente malevolo di eludere i meccanismi di autenticazione sui sistemi target.

Tipologia

Authentication Bypass

Prodotti e/o versioni affette

Flowise, versioni precedenti alla 3.0.6

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.