---
adresse: "https://qvestcon.com/dora-update-markus-junge/flowise-kritische-luecke-ohne-patch-jetzt_c8920748/"
titel: "Flowise: Kritische Lücke ohne Patch…"
beschreibung: "Das BSI-Meldeportal CERT-Bund warnt vor einer kritischen Schwachstelle in Flowise bis einschließlich Version…"
sprache: "de-DE"
stand: "2026-11-01"
---

Qvestcon News

# Flowise: Kritische Lücke ohne Patch, jetzt Zugriff prüfen

Das BSI-Meldeportal CERT-Bund warnt vor einer kritischen Schwachstelle in Flowise bis ein­schließ­lich Version 3.1.4. Flowise ist eine Oberfläche zum Bau von KI-Anwendungen mit großen Sprach­mo­del­len. Ein entfernter, angemeldeter Angreifer kann Schutz­maß­nah­men umgehen und beliebigen Programmcode mit den Rechten des Dienstes ausführen. Ein Patch liegt laut Meldung vom 1. November 2026 nicht vor. Schritt 1: Prüfen, ob in IT oder Fachbereichen Flowise-Instanzen laufen, auch als Test. Schritt 2: Den Zugang auf wenige Personen und interne Netze beschränken. Schritt 3: Dem Dienst nur die nötigen Rechte geben und Zugangsdaten prüfen. Schritt 4: Die Her­stel­ler­hin­weise im GitHub Security Advisory GHSA-7pc2-8w3w-pqfg beobachten und das Update einspielen, sobald es erscheint. Umgesetzt ist das, wenn alle Instanzen erfasst, abgeschottet und einem Ver­ant­wort­li­chen zugeordnet sind.

[Cyber](https://qvestcon.com/news/cyber/)01.11.2026

Das BSI-Meldeportal CERT-Bund warnt vor einer kritischen Schwachstelle in Flowise bis ein­schließ­lich Version 3.1.4. Flowise ist eine Oberfläche zum Bau von KI-Anwendungen mit großen Sprach­mo­del­len. Ein entfernter, angemeldeter Angreifer kann Schutz­maß­nah­men umgehen und beliebigen Programmcode mit den Rechten des Dienstes ausführen. Ein Patch liegt laut Meldung vom 1. November 2026 nicht vor. Schritt 1: Prüfen, ob in IT oder Fachbereichen Flowise-Instanzen laufen, auch als Test. Schritt 2: Den Zugang auf wenige Personen und interne Netze beschränken. Schritt 3: Dem Dienst nur die nötigen Rechte geben und Zugangsdaten prüfen. Schritt 4: Die Her­stel­ler­hin­weise im GitHub Security Advisory GHSA-7pc2-8w3w-pqfg beobachten und das Update einspielen, sobald es erscheint. Umgesetzt ist das, wenn alle Instanzen erfasst, abgeschottet und einem Ver­ant­wort­li­chen zugeordnet sind.

- [#Banken](https://qvestcon.com/stichwoerter/b/#banken)
- [#Versicherer](https://qvestcon.com/stichwoerter/v-z/#versicherer)
- [#Finanz­dienst­leis­ter](https://qvestcon.com/stichwoerter/f-h/#finanzdienstleister)
- [#Prü­fungs­pla­nung](https://qvestcon.com/stichwoerter/p-r/#pruefungsplanung)
- [#Qvestcon](https://qvestcon.com/stichwoerter/p-r/#qvestcon)
- [#MarkusJunge](https://qvestcon.com/stichwoerter/m-o/#markusjunge)
- [#ITSicherheit](https://qvestcon.com/stichwoerter/i-j/#itsicherheit)
- [#KI](https://qvestcon.com/stichwoerter/k-l/#ki)

[Ori­gi­nal­quelle: BSI CERT-Bund →](https://wid.cert-bund.de/content/public/content/batch/d1e994e3-a2a4-4acb-98c6-1335267e24c1)

Diese Einordnung bezieht sich auf die verlinkte Ori­gi­nal­quelle. Sie ist keine Rechts­be­ra­tung im Einzelfall.

[Kostenloses Erstgespräch anfragen →](https://qvestcon.com/kontakt/?von=News%3A%20Flowise%3A%20Kritische%20L%C3%BCcke%20ohne%20Patch%2C%20jetzt%20Zugriff%20pr%C3%BCfen#erstgespraech)

[Weitere Meldungen in Cyber](https://qvestcon.com/news/cyber/) · [alle Qvestcon-News](https://qvestcon.com/news/)