Flowise заархивирован: шесть уязвимостей сентября останутся без патчей

Проект Flowise прекратил поддержку: 13 августа 2026 года репозиторий заархивирован, 10 сентября опубликованы шесть уязвимостей, затрагивающих все версии до 3.1.4 включительно. Патчей нет — 3.1.4 стала финальной версией на npm и Docker Hub. Две критические уязвимости касаются SSO в Enterprise, четыре высокие — отсутствия авторизации между рабочими пространствами.

• Репозиторий Flowise заархивирован 13 августа 2026 года, команда ушла 31 августа
• Шесть advisories от 10 сентября затрагивают все версии до 3.1.4 включительно
• Две критические уязвимости — обход SSO через подмену email в Enterprise-версии
• Четыре высокие — доступ к чужим credentials, чатам и дашборду BullMQ