跳到正文
原文
Reddit · r/SaaS· Sharan-m19·· 2026-10-07AI 评分36

Flowise Cloud 漏洞警示:认证正常但租户隔离失效

Authentication Worked. Tenant Isolation Didn't.

AI 导读

作者以 2025 年 Flowise Cloud 漏洞为例说明多租户 SaaS 的租户隔离风险:用户正常登录后仍能通过 Custom JavaScript Function 功能看到其他工作区的变量,研究人员发现 514 个变量名,漏洞评级 CVSS 9.6 Critical。

来源:Reddit · r/SaaS · reddit.com