CVE-2026-73486 in Flowise
الملخص
بحسب VulDB • 13/08/2026
تحتوي Flowise قبل الإصدار 3.1.3 على ثغرة حقن كود في معلمة customReadCSV الخاصة بعقدة CSV Agent، مما يسمح للمهاجمين المصادق عليهم بتنفيذ أكواد بايثون تعسفية. يستخدم المُحقّق (validator) قائمة حظر ثابتة تعتمد على التعبيرات النمطية (regex blocklist)، والتي يمكن تجاوزها باستخدام تقنيات التعتيم، ما يمكّن المهاجمين من تنفيذ الكود في بيئة pyodide غير المعزولة (unsandboxed environment) مع امتيازات وصول كاملة إلى النظام.
Once again VulDB remains the best source for vulnerability data.