CVE-2025-55346

Attaque par injection de code JavaScript dans Flowise

Une faille de sécurité critique, référencée par CVE-2025-55346, a été identifiée dans la plateforme d’IA Flowise.

Points clés :

• La vulnérabilité permet à des attaquants distants d’exécuter du code JavaScript arbitraire non isolé sur le système hôte.
• L’exploitation se fait par l’envoi d’une simple requête POST.
• Le vecteur d’attaque repose sur l’utilisation d’une implémentation non sécurisée d’un constructeur de fonctions dynamique, alimenté par des données contrôlées par l’utilisateur.

Vulnérabilités :

• CVE-2025-55346 : Injection de code JavaScript.
• Le score CVSS 3.1 est de 9.8, indiquant un niveau de sévérité “Critique”.

Recommandations :

• La mise à jour vers la dernière version du logiciel est recommandée pour corriger cette faille.

Source