CVE-2026-69253 in Flowise
要約
〜によって VulDB • 2026年08月05日
Flowiseは、カスタマイズされた大規模言語モデル（LLM）フローを構築するためのドラッグ＆ドロップ型ユーザーインターフェースです。バージョン3.1.3以前では、いくつかのカスタムツールコンポーネント（AgentAsTool、ChatflowTool、ExecuteFlow）がインプロセスのvm2サンドボックス内でコードを実行していました。これらのコンポーネントは、JavaScriptソースにユーザー制御可能なbaseURL値を直接挿入してそのコードを組み立てており、例えば`const url = "${baseURL}/...";`のような形式でした。baseURLに対する唯一の確認処理はisValidURLのみでしたが、正当に見えるURLであっても、コード文字列から脱出する文字を含めることが可能です。認証済みユーザーはこのチェックを通過し、周囲の文字列を終了してサンドボックス内のスクリプトに独自のJavaScriptを注入（CWE-94：コードインジェクション）できるbaseURLを作成できます。vm2サンドボックスはFlowiseと同じNode.jsプロセス内で実行され、リスクのある依存関係が露出しています。その結果、注入されたコードはサンドボックスから脱出し、Flowiseサーバー上でFlowiseプロセスのユーザー権限で任意のコードを実行することが可能になります。攻撃には認証済みセッションのみが必要です。この問題はバージョン3.1.3で修正されており、URLをコードに挿入するのではなくデータとしてサンドボックスへ渡すようになり、より厳格なURL検証が追加されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.