KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2025-58434 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Flowise 是一款基于拖拽界面创建自定义大型语言模型（LLM）流程的工具，在其小于3.0.5的旧版本中reset-password接口存在任意用户密码重置漏洞，未经授权的远程攻击者可以利用该接口获取用户密码重置的tempToken，进而重置任意用户的密码，可导致用户账户接管，造成用户信息泄漏。
影响范围
应用：flowiseai flowise（影响面 Up to (excluding) 3.0.6）
解决方案
1、升级至最新版本。
2、利用安全组设置其仅对可信地址开放。
参考信息
https://github.com/FlowiseAI/Flowise/commit/9e178d68873eb876073846433a596590d3d9c863
https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-wgpv-6j63-x5ph
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。