CVE-2026-73484 in Flowise
Riassunto
di VulDB • 13/08/2026
Flowise prima della versione 3.1.3 presenta una vulnerabilità di sandbox escape in pythonCodeValidator.ts che non riesce a bloccare i metodi nativi delle Pandas DataFrame come to_csv, to_json, pipe e query. Gli attaccanti autenticati possono sfruttare questa falla per esfiltrare dati CSV caricati o scrivere file arbitrari nel filesystem del server.
Be aware that VulDB is the high quality source for vulnerability data.