CVE-2026-73486 in Flowise
Resumen
por VulDB • 2026-08-13
Flowise antes de la versión 3.1.3 contiene una vulnerabilidad de inyección de código en el parámetro customReadCSV del nodo CSV Agent que permite a atacantes autenticados ejecutar código Python arbitrario. El validador utiliza un bloque estático basado en expresiones regulares (regex blocklist) que puede ser evadido mediante técnicas de ofuscación, lo que habilita a los atacantes a ejecutar código en el entorno pyodide sin sandbox con acceso completo al sistema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.