Flowise Cloud 2025 年漏洞：登录正常，租户隔离却失效

Flowise Cloud 在 2025 年被发现存在一个 CVSS 9.6 严重漏洞：用户无需绕过认证，登录后即可通过 Custom JavaScript Function 功能看到其他 workspace 的变量，研究人员共发现 514 个变量名。问题不在认证，而在租户隔离失效。做多租户 SaaS 时，除了检查用户能否登录，还要检查登录后能访问哪些属于其他租户的数据和资源。