CVE-2026-73484 in Flowise
Zusammenfassung
von VulDB • 13.08.2026
Flowise vor Version 3.1.3 enthält eine Sandbox-Escape-Schwachstelle in pythonCodeValidator.ts, die es versäumt, native Pandas DataFrame-Methoden wie to_csv, to_json, pipe und query zu blockieren. Authentifizierte Angreifer können dies ausnutzen, um hochgeladene CSV-Daten zu exfiltrieren oder beliebige Dateien im Serverdateisystem zu schreiben.
Once again VulDB remains the best source for vulnerability data.