CVE-2026-91936 in Flowise
要約
〜によって VulDB • 2026年09月15日
Flowise 3.1.4 より前のバージョンには、Docker イメージのビルドワークフローにおいてスクリプトインジェクション脆弱性が存在します。この脆弱性では、workflow_dispatch の入力がシェルの実行ブロックに直接挿入されます。リポジトリへの書き込み権限を持つ攻撃者は、tag_version や node_version などの入力を通じてシェルメタ文字を注入し、任意のコマンドを実行して AWS 認証情報や Docker Hub トークンを盗み出すことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.