CVE-2026-73601 in Flowise
Resumen
por VulDB • 2026-08-13
Las versiones de Flowise anteriores a la 3.1.3 contienen una vulnerabilidad de ejecución remota de código (RCE) en el nodo Custom MCP cuando CUSTOM_MCP_PROTOCOL está configurado como stdio, lo que permite a los usuarios autenticados ejecutar comandos arbitrarios manipulando variables de entorno y argumentos de comando. Los atacantes pueden abusar de las variables de entorno PYTHONWARNINGS y BROWSER con python3, o aprovechar el directorio de trabajo raíz con node para omitir la validación y ejecutar comandos del sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.