CVE-2026-73485 in Flowise
Zusammenfassung
von VulDB • 13.08.2026
Flowise vor Version 3.1.3 enthält eine Code-Injection-Schwachstelle im Airtable-Agent-Knoten, die es nicht authentifizierten Angreifern ermöglicht, beliebigen Python-Code auszuführen, indem sie das pythonCodeValidator-Blocklist durch Obfuskationstechniken umgehen. Angreifer können einem Chatflow über den Airtable-Agent-Knoten manipulierte Prompts senden, um schädlichen Python-Code einzuschleusen, der in einer ungesandeten pyodide-Umgebung mit vollem Zugriff auf das Host-Betriebssystem ausgeführt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.