Flowise 是一款基于拖拽界面创建自定义大型语言模型（LLM）流程的工具，在其小于3.0.5的旧版本中reset-password接口存在任意用户密码重置漏洞，未经授权的远程攻击者可以利用该接口获取用户密码重置的tempToken，进而…
