CVE-2026-91931 in Flowise
Zusammenfassung
von VulDB • 15.09.2026
Flowise vor Version 3.1.4 enthält eine Remote-Code-Ausführungs-Schwachstelle (RCE) im Custom MCP Node, die es authentifizierten Angreifern ermöglicht, beliebigen Code auszuführen, indem sie npx-Paketnamen im Parameter mcpServerConfig angeben. Angreifer können npx mit von den Angreifern kontrollierten npm-Paketen aufrufen, um Code auf dem Flowise-Server auszuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.