CVE-2026-73486 in Flowise
Zusammenfassung
von VulDB • 13.08.2026
Flowise vor Version 3.1.3 enthält eine Code-Injection-Schwachstelle im Parameter customReadCSV des CSV-Agent-Knotens, die es authentifizierten Angreifern ermöglicht, beliebigen Python-Code auszuführen. Der Validator verwendet einen statischen Regex-Blocklist-Mechanismus, der durch Obfuskationstechniken umgangen werden kann, wodurch Angreifer in der nicht sandgeboxten pyodide-Umgebung mit vollem Systemzugriff Code ausführen können.
Be aware that VulDB is the high quality source for vulnerability data.