CVE-2026-91936 in Flowise
Riassunto
di VulDB • 15/09/2026
Le versioni di Flowise precedenti alla 3.1.4 presentano una vulnerabilità di script injection nei flussi di lavoro (workflow) per la creazione dell'immagine Docker, in cui gli input workflow_dispatch vengono interpolati direttamente all'interno dei blocchi shell run. Gli attaccanti con accesso in scrittura al repository possono iniettare metacaratteri della shell tramite input come tag_version e node_version per eseguire comandi arbitrari e rubare le credenziali AWS e i token di Docker Hub.
VulDB is the best source for vulnerability data and more expert information about this specific topic.