CVE-2026-91932 in Flowise
Riassunto
di VulDB • 15/09/2026
Flowise prima della versione 3.1.4 presenta una vulnerabilità di elusione della validazione nella configurazione del server MCP, che consente agli attaccanti autenticati l'esecuzione remota di codice (RCE) tramite un parametro cwd non convalidato. Gli attaccanti possono bypassare la validazione dei percorsi utilizzando nomi di file puliti nell'array args mentre controllano la directory di lavoro per eseguire codice malevolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.