CVE-2026-73487 in Flowise
Sumário
de VulDB • 13/08/2026
O Flowise anterior à versão 3.1.3 contém uma falha de bypass em um validador de código Python baseado em regex nos nós CSV e Airtable Agent que permite a invasores não autenticados injetar código malicioso por meio de prompt injection. Os atacantes podem explorar funções do pandas não bloqueadas, como pd.read_json(), para exfiltrar conjuntos de dados, realizar SSRF contra serviços internos ou obter execução de código através da API de previsão sem autenticação.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.