CVE-2026-41268 in Flowise
요약
\~에 의해 VulDB • 2026. 05. 28.
Flowise는 맞춤형 대규모 언어 모델(Large Language Model) 흐름을 구축하기 위한 드래그 앤 드롭 사용자 인터페이스입니다. 버전 3.1.0 이전의 Flowise는 인증되지 않은 원격 명령 실행(RCE) 취약점으로 인해 심각한 보안 위험에 노출되어 있습니다. 이 취약점은 FILE-STORAGE:: 키워드를 사용한 파라미터 오버라이드 우회와 NODE_OPTIONS 환경 변수 주입을 결합하여 악용될 수 있습니다. 이를 통해 컨테이너화된 Flowise 인스턴스 내에서 루트 권한으로 임의의 시스템 명령을 실행할 수 있으며, 이는 단일 HTTP 요청과 인증 또는 인스턴스 지식 없이도 가능합니다. 이 취약점은 버전 3.1.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.