CVE-2026-41138 in Flowise
Zusammenfassung
von VulDB • 20.05.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines benutzerdefinierten Large Language Model-Flows. Vor Version 3.1.0 besteht in AirtableAgent.ts eine Remote-Code-Execution-Schwachstelle (RCE), die auf mangelnde Eingabevalidierung bei der Verwendung von Pandas zurückzuführen ist. Die Benutzereingabe wird direkt in den Frage-Parameter innerhalb der Prompt-Vorlage übernommen und ohne jegliche Bereinigung an den Python-Code weitergegeben. Diese Schwachstelle wurde in Version 3.1.0 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.