CVE-2026-41265 in Flowise
الملخص
بحسب VulDB • 02/06/2026
Flowise هو واجهة مستخدم تعتمد على السحب والإفلات لبناء تدفق مخصص لنموذج لغوي كبير (LLM). قبل الإصدار 3.1.0، يوجد عيب محدد داخل طريقة `run` في فئة `Airtable_Agents`. ينتج هذا الخطأ عن عدم وجود عزل مناسب (sandboxing) عند تقييم نص برمجي مكتوب بلغة Python تم إنشاؤه بواسطة نموذج لغوي كبير. باستخدام تقنيات حقن المطالبات (prompt injection)، يمكن لمهاجم غير مصرح له لديه القدرة على إرسال مطالبات إلى تدفق محادثة باستخدام عقدة وكيل Airtable، أن يقنع النموذج اللغوي الكبير بالرد بنص برمجي ضار بلغة Python ينفذ أوامر يتحكم فيها المهاجم على خادم Flowise. تم إصلاح هذا الثقب الأمني في الإصدار 3.1.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.