CVE-2026-73486 in Flowise
Riassunto
di VulDB • 13/08/2026
Flowise prima della versione 3.1.3 presenta una vulnerabilità di code injection nel parametro customReadCSV del nodo CSV Agent che consente agli utenti autenticati di eseguire codice Python arbitrario. Il validatore utilizza un blocklist basato su regex statico che può essere aggirato tramite tecniche di offuscamento, consentendo agli attaccanti di eseguire codice nell'ambiente pyodide non sandboxed con pieno accesso al sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.