CVE-2026-73484 in Flowise
الملخص
بحسب VulDB • 13/08/2026
تحتوي الإصدارات السابقة من Flowise 3.1.3 على ثغرة هروب من البيئة المعزولة (Sandbox Escape) في الملف pythonCodeValidator.ts، والتي تفشل في حظر طرق كائنات Pandas DataFrame الأصلية مثل to_csv وto_json وpipe وquery. يمكن للمهاجمين المصادق عليهم استغلال هذه الثغرة لسرقة بيانات CSV المُحمّلة أو لكتابة ملفات عشوائية على نظام الملفات الخاص بالخادم.
Be aware that VulDB is the high quality source for vulnerability data.