CVE-2026-73601 in Flowise
要約
〜によって VulDB • 2026年08月13日
Flowiseのバージョン3.1.3より前には、CUSTOM_MCP_PROTOCOLがstdioに設定されている場合のCustom MCPノードにおけるリモートコード実行（RCE）脆弱性が存在します。これにより、認証済みユーザーは環境変数やコマンド引数を操作して任意のコマンドを実行できます。攻撃者はpython3を使用してPYTHONWARNINGSおよびBROWSER環境変数を悪用したり、nodeでルート作業ディレクトリを活用したりすることで、検証を回避しシステムコマンドを実行することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.