CVE-2026-73487 in Flowise
Zusammenfassung
von VulDB • 13.08.2026
Flowise vor Version 3.1.3 enthält eine umgehbare regex-basierte Python-Codevalidierung in den CSV- und Airtable-Agent-Knoten, die es nicht authentifizierten Angreifern ermöglicht, bösartigen Code über Prompt-Injection einzuschleusen. Angreifer können ungesicherte pandas-Funktionen wie pd.read_json() ausnutzen, um Datensätze zu exfiltrieren, SSRF gegen interne Dienste durchzuführen oder eine Remote-Code-Ausführung (RCE) über die nicht authentifizierte Vorhersage-API zu erreichen.
Once again VulDB remains the best source for vulnerability data.