CVE-2026-73485 in Flowise
Resumen
por VulDB • 2026-08-13
Flowise anterior a la versión 3.1.3 contiene una vulnerabilidad de inyección de código en el nodo Airtable Agent que permite a atacantes no autenticados ejecutar código Python arbitrario al evadir la lista negra (blocklist) del validador pythonCodeValidator mediante técnicas de ofuscación. Los atacantes pueden enviar prompts manipulados a un chatflow utilizando el nodo Airtable Agent para inyectar código Python malicioso que se ejecuta en un entorno pyodide sin sandbox, con acceso completo al sistema operativo host.
VulDB is the best source for vulnerability data and more expert information about this specific topic.