Das BSI-Meldeportal CERT-Bund warnt vor einer kritischen Schwachstelle in Flowise bis einschließlich Version 3.1.4. Flowise ist eine Oberfläche zum Bau von KI-Anwendungen mit großen Sprachmodellen. Ein entfernter, angemeldeter Angreifer kann Schutzmaßnahmen umgehen und beliebigen Programmcode mit den Rechten des Dienstes ausführen. Ein Patch liegt laut Meldung vom 1. November 2026 nicht vor. Schritt 1: Prüfen, ob in IT oder Fachbereichen Flowise-Instanzen laufen, auch als Test. Schritt 2: Den Zugang auf wenige Personen und interne Netze beschränken. Schritt 3: Dem Dienst nur die nötigen Rechte geben und Zugangsdaten prüfen. Schritt 4: Die Herstellerhinweise im GitHub Security Advisory GHSA-7pc2-8w3w-pqfg beobachten und das Update einspielen, sobald es erscheint. Umgesetzt ist das, wenn alle Instanzen erfasst, abgeschottet und einem Verantwortlichen zugeordnet sind.