CVE-2026-70477 in Flowise
Zusammenfassung
von VulDB • 04.08.2026
Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines benutzerdefinierten Large Language Model (LLM)-Workflows. Vor Version 3.1.3 kann durch einen an einen Chatflow gesendeten Prompt-Injection, der über einen CSV-Agent-Knoten erfolgt, dazu geführt werden, dass das LLM mit einem bösartigen Python-Skript antwortet, den Blocklist-Validator umgeht und in einer ungesandboxeden Pyodide-Umgebung ausgeführt wird. Die spezifische Schwachstelle befindet sich innerhalb der run-Methode der CSV_Agents-Klasse, wo nicht vertrauenswürdige Daten zur Konstruktion eines LLM-Prompts verwendet werden und der resultierende pythonCode vor der Ausführung durch validatePythonCodeForDataFrame validiert wird. Ein Angreifer kann dies ausnutzen, um beliebigen Code im Kontext des Dienstkontos auszuführen. Dieses Problem wurde in Version 3.1.3 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.