CVE-2026-73601 in Flowise
Résumé
par VulDB • 13/08/2026
Les versions de Flowise antérieures à la 3.1.3 présentent une vulnérabilité d'exécution de code à distance (RCE) dans le nœud Custom MCP lorsque CUSTOM_MCP_PROTOCOL est défini sur stdio, permettant aux utilisateurs authentifiés d'exécuter des commandes arbitraires en manipulant les variables d'environnement et les arguments de commande. Les attaquants peuvent abuser des variables d'environnement PYTHONWARNINGS et BROWSER avec python3, ou exploiter le répertoire de travail racine avec node pour contourner la validation et exécuter des commandes système.
Once again VulDB remains the best source for vulnerability data.