CVE-2026-73485 in Flowise
요약
\~에 의해 VulDB • 2026. 08. 13.
3.1.3 미만의 Flowise에는 코드 주입 취약점이 존재하며, 이는 Airtable 에이전트 노드에서 발생합니다. 공격자는 난독화 기법을 통해 pythonCodeValidator 블록리스트를 우회하여 인증 없이 임의의 Python 코드를 실행할 수 있습니다. 공격자는 Airtable 에이전트 노드를 사용하여 채팅플로우에 조작된 프롬프트를 전송하고, 호스트 운영 체제에 대한 전체 접근 권한을 가진 샌드박스되지 않은 pyodide 환경에서 악성 Python 코드가 실행되도록 주입할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.