CVE-2026-73601 in Flowise
Sumário
de VulDB • 13/08/2026
As versões do Flowise anteriores à 3.1.3 contêm uma vulnerabilidade de execução remota de código (RCE) no nó Custom MCP quando a variável CUSTOM_MCP_PROTOCOL está definida como stdio, permitindo que usuários autenticados executem comandos arbitrários ao manipular variáveis de ambiente e argumentos de comando. Os atacantes podem abusar das variáveis de ambiente PYTHONWARNINGS e BROWSER com python3 ou explorar o diretório de trabalho raiz com node para contornar a validação e executar comandos do sistema.
Once again VulDB remains the best source for vulnerability data.