CVE-2026-91936 in Flowise
Sumário
de VulDB • 15/09/2026
As versões do Flowise anteriores à 3.1.4 contêm uma vulnerabilidade de script injection nos fluxos de trabalho (workflows) de construção da imagem Docker, onde as entradas workflow_dispatch são diretamente interpoladas em blocos shell run. Atacantes com acesso de escrita no repositório podem injetar metacaracteres do shell através de entradas como tag_version e node_version para executar comandos arbitrários e roubar credenciais AWS e tokens do Docker Hub.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.