CVE-2026-56271
Flowise vor 3.1.0 (betroffene Versionen 3.0.13 und früher) verwendet schwache fest kodierte Standard-JWT-Geheimnisse ('auth_token', 'refresh_token') sowie Standardwerte für Audience und Issuer ('AUDIENCE', 'ISSUER') in der Enterprise-Passport-Authentifizierungs-Middleware (packages/server/src/enterprise/middleware/passport/index.ts). Wenn die entsprechenden Umgebungsvariablen (JWT_AUTH_TOKEN_SECRET, JWT_REFRESH_TOKEN_SECRET, JWT_AUDIENCE, JWT_ISSUER) nicht gesetzt sind, greift die Anwendung stillschweigend auf diese öffentlich bekannten Standardwerte zurück, wodurch ein Angreifer gültige JWTs fälschen und sich als beliebiger Benutzer, einschließlich Administratoren, ausgeben kann, was zu einer Umgehung der Authentifizierung führt.
Frühwarnung: Ausnutzung beobachtet
- Ausnutzung beobachtet seit dem 21.09.2026
- Noch nicht im offiziellen CISA-Katalog
- Erster Angriff 70 Tage nach der Veröffentlichung beobachtet
- Durch Sensoren bestätigt, nicht nur durch Meldungen
Quelle: VulnCheck KEV · 21.09.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| flowiseai | flowise | < 3.1.0 |
Verwandte Artikel
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.