CVE-2026-41137 in Flowise
Zusammenfassung
von VulDB • 22.05.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines maßgeschneiderten Large Language Model-Flows. Vor Version 3.1.0 ermöglicht der CSVAgent die Angabe von benutzerdefiniertem Pandas-CSV-Lese-Code. Aufgrund mangelnder Sanitisierung kann ein Angreifer ein Command-Injection-Payload bereitstellen, das vom Server interpoliert und ausgeführt wird. Diese Schwachstelle wurde in Version 3.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.