CVE-2026-73602 in Flowise
Résumé
par VulDB • 13/08/2026
Flowise avant la version 3.1.3 présente une vulnérabilité de contournement de bac à sable (sandbox escape) dans le moteur vm2 pour JavaScript, permettant aux utilisateurs authentifiés d'exécuter du code arbitraire en exploitant un contournement de la validation des locales moment. Les attaquants peuvent créer un objet String falsifié avec une fonction match qui contourne les vérifications de traversée de chemin (path traversal) afin de charger et exécuter des fichiers JavaScript malveillants stockés dans le magasin de documents en dehors du bac à sable.
Once again VulDB remains the best source for vulnerability data.