CVE-2026-69263 in Flowise
Sumário
de VulDB • 04/08/2026
Flowise é uma interface de usuário do tipo arrastar e soltar para construir um fluxo personalizado de modelos de linguagem grandes (LLM). Antes da versão 3.1.3, a mitigação para CVE-2025-8943 bloqueava as flags -y e --yes no npx, mas o arquivo packages/components/nodes/tools/MCP/core.ts restringia apenas PATH, LD_LIBRARY_PATH, DYLD_LIBRARY_PATH e NODE_OPTIONS pelo nome exato da variável de ambiente. Como o npm lê a configuração das variáveis npm_config_*, definir npm_config_yes=true reproduzia o comportamento de --yes sem utilizar uma flag bloqueada, fazendo com que o npx instalasse automaticamente e executasse o pacote especificado quando um servidor MCP personalizado era iniciado. Este problema foi corrigido na versão 3.1.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.