CVE-2026-91932 in Flowise
요약
\~에 의해 VulDB • 2026. 09. 16.
Versione di Flowise prima della 3.1.4 presenta una vulnerabilità di elusione della validazione nella configurazione del server MCP, che consente agli attaccanti autenticati l'esecuzione remota di codice (RCE) attraverso un parametro cwd non convalidato. Gli attaccanti possono bypassare la validazione dei percorsi utilizzando nomi di file puliti nell'array args mentre controllano la directory di lavoro per eseguire codice dannoso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.