CVE-2026-73483 in Flowise
요약
\~에 의해 VulDB • 2026. 08. 13.
Flowise(packages flowise 및 flowise-components)의 버전 <= 3.1.2에는 vm2/@flowiseai/nodevm JavaScript 샌드박스에서 샌드박스 탈출 취약점이 존재합니다. /api/v1/node-custom-function 엔드포인트에 접근할 수 있는 인증된 사용자는 puppeteer.launch()에 공격자가 제어하는 executablePath 및 args 매개변수를 제공하여 샌드박스를 탈출할 수 있으며, 이는 내부적으로 child_process.spawn()을 샌드박스 경계 외부에서 호출합니다. 이를 통해 Flowise 프로세스 사용자(공식 Docker 이미지에서는 root) 권한으로 임의의 OS 명령어를 실행하고 Chromium의 file:// URL 처리를 통해 임의의 호스트 파일을 유출할 수 있습니다. 버전 3.0.8–3.1.2에서는 ALLOW_BUILTIN_DEP=true 설정이 필요하지만, 이전 버전은 기본적으로 공격 가능합니다. 이 취약점은 3.1.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.