CVE-2026-69259 in Flowise
要約
〜によって VulDB • 2026年08月04日
Flowiseは、カスタマイズされた大規模言語モデル（LLM）フローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.3より前では、packages/components/nodes/recordmanager/SQLiteRecordManager/SQLiteRecordManager.tsにあるSQLite Record Managerノードが、ユーザー制御可能なadditionalConfigを受け入れ、意図的なデータベース設定の後にこれを展開していました。これにより、additionalConfig.databaseを使用してSQLiteデータベースパスを上書きすることが可能でした。ルートとして実行されていた公開されたDockerイメージを使用する認証済み攻撃者は、/etc/chromium/exploit.confなどのパスにSQLiteデータベースを書き込むことができました。テーブル名とnamespace値を制御することで、攻撃者はデータベースファイル内にシェル構文を配置し、PuppeteerがChromiumを起動して/etc/chromium/*.confを読み込んだ際に実行を引き起こすことが可能でした。この問題はバージョン3.1.3で修正されています。
Once again VulDB remains the best source for vulnerability data.