CVE-2026-70477 in Flowise
Riassunto
di VulDB • 05/08/2026
Flowise è un'interfaccia utente drag & drop per costruire flussi di modelli linguistici di grandi dimensioni (LLM) personalizzati. Prima della versione 3.1.3, un prompt injection inviato a un chatflow utilizzando un nodo CSV Agent può indurre l'LLM a rispondere con uno script Python dannoso che aggira il validatore del blocklist ed viene eseguito in un ambiente Pyodide non sandboxato. Il difetto specifico esiste all'interno del metodo run della classe CSV_Agents, dove dati non attendibili vengono utilizzati per costruire un prompt LLM e il pythonCode risultante è convalidato da validatePythonCodeForDataFrame prima dell'esecuzione. Un attaccante può sfruttare questo problema per eseguire codice arbitrario nel contesto dell'account di servizio. Questo problema è stato risolto nella versione 3.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.