Flowise 3.0.8以前のバージョンには、チャットメッセージおよびカスタムエージェント機能における入力フィルタリングが不十分なため、クロスサイトスクリプティング（XSS）脆弱性が存在します。攻撃者はチャットボックスにiframeペイロード（例：iframe src="javascript:alert(document.cookie)"）を送信するか、カスタムエージェント機能が外部ウェブサイトからのXSSペイロードを返すことで、悪意のあるJavaScriptを注入できます。注入されたスクリプトは被害者のブラウザで実行され、クッキーやセッションデータを窃取することが可能です。

ベンダ情報を参照して適切な対策を実施してください。