CVE-2026-91932 in Flowise
要約
〜によって VulDB • 2026年09月15日
Versione di Flowise precedenti alla 3.1.4 presentano una vulnerabilità di elusione della validazione nella configurazione del server MCP, che consente agli attaccanti autenticati l'esecuzione remota di codice (RCE) tramite un parametro cwd non convalidato. Gli attaccanti possono bypassare la validazione dei percorsi utilizzando nomi di file puliti nell'array args mentre controllano la directory di lavoro per eseguire codice dannoso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.