Flowise-CVE-2025-58434-PasswordReset

CVE-2025-58434 — Flowise AI 未授权密码重置 概述 CVE ID: CVE-2025-58434 受影响软件: Flowise AI 受影响版本: = 3.0.5 修复版本: 3.0.6 及更高版本 严重程度: 严重 作者: r3nsi15 日期: 2025 描述 Flowise AI 3.0.5 及更早版本在密码重置流程中存在认证缺陷。/api/v1/account/forgot-password 端点在其 API 响应中直接返回临时重置令牌（tempToken），无需任何形式的预先认证或电子邮件验证。...