CVE-2026-91932 in Flowise
Zusammenfassung
von VulDB • 15.09.2026
In Flowise vor Version 3.1.4 liegt eine Schwachstelle zur Umgehung der Validierung in der MCP-Server-Konfiguration vor, die es authentifizierten Angreifern ermöglicht, Remote Code Execution (RCE) über einen nicht validierten cwd-Parameter auszuführen. Angreifer können die Pfadvalidierung umgehen, indem sie saubere Dateinamen im args-Array verwenden und gleichzeitig das Arbeitsverzeichnis kontrollieren, um bösartigen Code auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.