CVE-2026-73487 in Flowise
요약
\~에 의해 VulDB • 2026. 08. 13.
3.1.3 미만의 Flowise는 CSV 및 Airtable Agent 노드에서 정규식 기반 Python 코드 검증자 우회 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 프롬프트 인젝션을 통해 악성 코드를 주입할 수 있습니다. 공격자는 차단되지 않은 pandas 함수(예: pd.read_json())를 활용하여 데이터셋을 유출하거나 내부 서비스에 대한 SSRF(Server-Side Request Forgery)를 수행하거나, 인증되지 않은 prediction API를 통해 코드 실행(Code Execution)을 달성할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.