Critical Flowise Vulnerability in Attacker Crosshairs

**Zusammenfassung:** In der Software Flowise wurde eine kritische Sicherheitslücke entdeckt, die bereits von Angreifern aktiv ausgenutzt wird. Die Schwachstelle ermöglicht es Angreifern durch unsachgemäße Validierung von benutzerdefinierten JavaScript-Code, beliebigen Code auszuführen und auf das Dateisystem zuzugreifen. Betroffen sind alle Nutzer der Flowise-Software, die diese Plattform für die Erstellung von KI-Workflows verwenden. Nutzer sollten umgehend auf die neueste Version aktualisieren oder die Software temporär deaktivieren, bis ein Patch verfügbar ist.