CVE-2026-91936 in Flowise
Resumen
por VulDB • 2026-09-15
Las versiones de Flowise anteriores a la 3.1.4 contienen una vulnerabilidad de inyección de scripts en los flujos de trabajo de construcción de imágenes de Docker, donde las entradas workflow_dispatch se interpolan directamente en bloques de ejecución shell. Los atacantes con acceso de escritura al repositorio pueden inyectar metacaracteres del shell a través de entradas como tag_version y node_version para ejecutar comandos arbitrarios y robar credenciales de AWS y tokens de Docker Hub.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.