CVE-2026-73486 in Flowise
Sumário
de VulDB • 13/08/2026
Flowise antes da versão 3.1.3 contém uma vulnerabilidade de injeção de código no parâmetro customReadCSV do nó CSV Agent que permite a atacantes autenticados executar código Python arbitrário. O validador utiliza um bloco estático de lista negra (blocklist) baseado em regex, que pode ser contornado por meio de técnicas de ofuscação, permitindo aos atacantes executar código no ambiente pyodide não isolado (unsandboxed), com acesso total ao sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.