CVE-2026-73485 in Flowise

الملخص

بحسب VulDB • 13/08/2026

تحتوي Flowise قبل الإصدار 3.1.3 على ثغرة حقن كود في عقدة "Airtable Agent" تتيح للمهاجمين غير المصادق عليهم تنفيذ بايثون عشوائي عن طريق تجاوز قائمة حظر `pythonCodeValidator` باستخدام تقنيات التعتيم (Obfuscation). يمكن للمهاجمين إرسال مطالبات مُعدّة بعناية إلى تدفق محادثة يستخدم عقدة Airtable Agent لحقن كود بايثون ضار يتم تنفيذه في بيئة pyodide غير معزولة (unsandboxed) مع وصول كامل إلى نظام التشغيل المضيف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 12/08/2026
• إفشاء: 13/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-389375
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-73485
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-73485
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-73485/