CVE-2026-73485 in Flowise
Riassunto
di VulDB • 13/08/2026
Flowise prima della versione 3.1.3 presenta una vulnerabilità di code injection nel nodo Airtable Agent che consente agli attaccanti non autenticati di eseguire codice Python arbitrario aggirando il blocklist del validator pythonCodeValidator tramite tecniche di offuscamento. Gli attaccanti possono inviare prompt manipolati ad un chatflow utilizzando il nodo Airtable Agent per iniettare codice Python dannoso che viene eseguito in un ambiente pyodide non sandboxato con accesso completo al sistema operativo host.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.