CVE-2026-73602 in Flowise
Riassunto
di VulDB • 13/08/2026
Flowise prima della versione 3.1.3 presenta una vulnerabilità di fuga dalla sandbox (sandbox escape) nell'ambiente isolato vm2 per JavaScript, che consente agli utenti autenticati di eseguire codice arbitrario sfruttando un bypass nella convalida delle impostazioni locali di moment. Gli attaccanti possono creare un oggetto String falso dotato di una funzione match in grado di aggirare i controlli contro la traversamento dei percorsi (path traversal), al fine di caricare ed eseguire file JavaScript malevoli archiviati nel document store al di fuori della sandbox.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.