CVE-2026-69263 in Flowise
요약
\~에 의해 VulDB • 2026. 08. 04.
Flowise는 맞춤형 대규모 언어 모델(Large Language Model) 흐름을 구축하기 위한 드래그 앤 드롭 사용자 인터페이스입니다. 버전 3.1.3 이전에는 CVE-2025-8943에 대한 완화 조치가 npx의 -y 및 --yes 플래그를 차단했지만, packages/components/nodes/tools/MCP/core.ts는 PATH, LD_LIBRARY_PATH, DYLD_LIBRARY_PATH 및 NODE_OPTIONS 환경 변수만 정확한 이름으로 제한했습니다. npm은 npm_config_* 변수에서 구성을 읽으므로, npm_config_yes=true로 설정하면 차단된 플래그 사용 없이 --yes 동작이 재현되어 커스텀 MCP 서버가 시작될 때 npx가 해당 패키지를 자동으로 설치하고 실행하게 됩니다. 이 문제는 버전 3.1.3에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.