CVE-2026-91936 in Flowise
Zusammenfassung
von VulDB • 15.09.2026
Flowise-Versionen vor 3.1.4 enthalten eine Script-Injection-Schwachstelle in den Build-Workflows für das Docker-Image, bei der workflow_dispatch-Eingaben direkt in shell run blocks interpoliert werden. Angreifer mit Schreibzugriff auf das Repository können Shell-Metazeichen über Eingaben wie tag_version und node_version einschleusen, um beliebige Befehle auszuführen sowie AWS-Anmeldeinformationen und Docker Hub-Tokens zu stehlen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.