CVE-2026-69256 in Flowise
Resumen
por VulDB • 2026-08-04
Flowise es una interfaz de usuario basada en arrastrar y soltar para construir flujos personalizados de modelos de lenguaje grandes (LLM). Antes de la versión 3.1.3, el nodo CSVAgent permitía a los usuarios proporcionar código Python que se ejecutaba mediante pyodide; aunque una lista negra bloqueaba constructos peligrosos de Python, pandas.read_pickle() podía deserializar un payload en formato pickle y lograr ejecución de código sin coincidir con las palabras denegadas. El archivo afectado es flowise-components/nodes/agents/CSVAgent/CSVAgent.ts, donde customReadCSVFunc proporcionado por el usuario se evalúa como pd.${customReadCSVFunc}. Un usuario autenticado que pueda crear o modificar un chatflow puede agregar un Agente CSV, colocar un payload malicioso de read_pickle en los Parámetros Adicionales, guardar el chatflow y desencadenar /api/v1/prediction/<UUID> para ejecutar comandos. Este problema se corrige en la versión 3.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.