CVE-2026-73602 in Flowise
Zusammenfassung
von VulDB • 13.08.2026
Flowise vor Version 3.1.3 enthält eine Sandbox-Escape-Schwachstelle im vm2-JavaScript-Sandbox, die es authentifizierten Benutzern ermöglicht, beliebigen Code auszuführen, indem sie die Umgehung der moment-Locale-Validierung ausnutzen. Angreifer können ein gefälschtes String-Objekt mit einer match-Funktion erstellen, das Path-Traversal-Prüfungen umgeht, um bösartige JavaScript-Dateien zu laden und auszuführen, die im Documents Store außerhalb der Sandbox gespeichert sind.
Once again VulDB remains the best source for vulnerability data.