CVE-2026-73485 in Flowise
要約
〜によって VulDB • 2026年08月13日
Flowise 3.1.3 より前のバージョンには、Airtable Agent ノードにおけるコードインジェクション脆弱性が存在します。攻撃者は難読化技術を用いて pythonCodeValidator のブロックリストを回避し、認証なしで任意の Python コードを実行することができます。攻撃者は Airtable Agent ノードを使用してチャットフローに作成されたプロンプトを送信し、ホストオペレーティングシステムへのフルアクセス権を持つサンドボックス化されていない pyodide 環境内で実行される悪意のある Python コードをインジェクトできます。
Once again VulDB remains the best source for vulnerability data.