CVE-2026-46440

Name: CVE-2026-46440 — Vulnerability Record
Brand: Quanteta Data Lab
SKU: CVE-2026-46440

HIGH

CVSS v3.1: 7.5

ネットワーク権限不要Weak Credential Protectionベンダー勧告の参照

出典データ取得時点: 2026-06-09 05:05:17 UTC

概要

深刻度: HIGH
CVSS: 7.5 v3.1 · NVD
EPSS: このCVEはFIRST.orgからEPSSが提供されていません
CISA KEV: 非該当
タイプ: Weak Credential Protection · NVD CWE
攻撃条件（CVSSベクター）: ネットワーク権限不要 · 出典: NVD ベクター
公開日: 2026-06-08 · 更新日: 2026-06-09
参照情報: 参照情報へ移動 (2)

CVSS / EPSS / KEV

CVSS v3.1 7.5 / 10 HIGH 出典: NVD

EPSS — このCVEはFIRST.orgからEPSSが提供されていません出典: FIRST.org

CISA KEV 非該当出典: CISA

出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典

説明

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to version 3.1.2, the checkBasicAuth endpoint validates credentials in plaintext without rate limiting and with direct comparison. This issue has been patched in version 3.1.2.

レコード詳細

CVE ID: CVE-2026-46440
CVSS (v3.1): 7.5 (HIGH)
ベクター: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
悪用可能性サブスコア: 1.6
影響度サブスコア: 5.9
CISA KEV: 非該当
脆弱性タイプ (CWE): CWE-522
影響構成数 (CPE): 0
公開日: 2026-06-08
更新日: 2026-06-09
ステータス: Awaiting Analysis

参照情報

NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。

パッチ https://github.com/FlowiseAI/Flowise/releases/tag/flowise%403.1.2
ベンダー勧告 https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-php6-83fg-gw3g

← 全レコードへ戻る

CVE-2026-46440

概要

CVSS / EPSS / KEV

説明

レコード詳細

参照情報

関連レコード

同じ脆弱性タイプ (CWE)

同じ年に公開