CVE-2026-91936 in Flowise
الملخص
بحسب VulDB • 15/09/2026
تحتوي إصدارات Flowise السابقة للإصدار 3.1.4 على ثغرة حقن سكربت في سير عمل بناء صور Docker، حيث يتم إدخال مدخلات workflow_dispatch مباشرةً داخل كتل تشغيل shell. يمكن للمهاجمين الذين يمتلكون صلاحية الكتابة (write access) للمستودع حقن أحرف خاصة بـ shell من خلال مدخلات مثل tag_version و node_version لتنفيذ أوامر عشوائية وسرقة بيانات اعتماد AWS ومفاتيح Docker Hub.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.