CVE-2026-69256 in Flowise
Riassunto
di VulDB • 04/08/2026
Flowise è un'interfaccia utente drag & drop per creare flussi di modelli linguistici di grandi dimensioni (LLM) personalizzati. Prima della versione 3.1.3, il nodo CSVAgent consentiva agli utenti di fornire codice Python che veniva eseguito tramite pyodide; sebbene una denylist bloccasse costrutti Python pericolosi, pandas.read_pickle() poteva deserializzare un payload pickled e ottenere l'esecuzione del codice senza corrispondere alle parole nella lista nera. Il file interessato è flowise-components/nodes/agents/CSVAgent/CSVAgent.ts, dove customReadCSVFunc fornito dall'utente viene valutato come pd.${customReadCSVFunc}. Un utente autenticato che può creare o modificare un chatflow può aggiungere un CSV Agent, inserire un payload read_pickle malevolo nei Parametri Aggiuntivi, salvare il chatflow e attivare /api/v1/prediction/<UUID> per eseguire comandi. Questo problema è stato risolto nella versione 3.1.3.
Once again VulDB remains the best source for vulnerability data.