CVE-2026-73487 in Flowise
要約
〜によって VulDB • 2026年08月13日
Flowise 3.1.3 より前のバージョンには、CSV および Airtable Agent ノードにおける正規表現ベースの Python コードバリデーターのエスケープ脆弱性が存在し、攻撃者はプロンプトインジェクションを介して認証なしで悪意のあるコードを注入できます。攻撃者は、pd.read_json() などのブロックされていない pandas 関数を悪用することで、データセットの漏洩、内部サービスに対する SSRF の実行、または認証不要な予測 API を通じたコードの実行を実現することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.