CVE-2025-58434-PoC

CVE-2025-58434-PoC Этот репозиторий содержит PoC-скрипт на Python для CVE-2025-58434, который позволяет злоумышленникам изменять пароли других пользователей без процесса аутентификации в flowise версии 3.0.5 и ниже из-за утечки токена. Использование Чтобы запустить эксплойт, используйте скрипт...

CVE-2025-58434-PoC

CVE-2025-58434 PoC PoC-скрипт на Python для запуска POST /api/v1/account/forgot-password. ⚠️ Только для образовательных и авторизованных исследований безопасности. Запуск этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет письменного разрешения, является...

CVE-2025-58434

Remplacez example.com par votre cible...

Flowise-RCE

Flowise-RCE CVE-2025-58434 & CVE-2025-59528...

Exploit for Missing Authentication for Critical Function in Flowiseai Flowise

CVE-20...

Exploit for Missing Authentication for Critical Function in Flowiseai Flowise

Silentium — HackTheBox Writeup Platform: HackTheBox...

Flowise < 3.0.5 - Missing Authentication for Critical Function

Exploit Title: Flowise 3.0.5 - Missing Authentication for Critical Function Date: 10/11/2025 Exploit Author: nltt0 https://github.com/nltt-br Vendor Homepage: https://flowiseai.com/ Software Link: https://github.com/FlowiseAI/Flowise Version: 3.0.5 CVE: CVE-2025-58434 from requests import post fr...

CVE-2025-58434

Flowise is a drag & drop user interface to build a customized large language model flow. In version 3.0.5 and earlier, the forgot-password endpoint in Flowise returns sensitive information including a valid password reset tempToken without authentication or verification. This enables any attacker...