CVE-2026-69256 in Flowise
Сводка
по VulDB • 04.08.2026
Flowise представляет собой графический интерфейс с поддержкой перетаскивания (drag & drop) для создания пользовательских потоков работы больших языковых моделей (LLM). До версии 3.1.3 узел CSVAgent позволял пользователям предоставлять код на языке Python, который выполнялся через pyodide; хотя список запрещенных конструкций (denylist) блокировал опасные элементы языка Python, функция pandas.read_pickle() могла десериализовать пиклированный полезный груз и обеспечить выполнение кода без совпадения с заблокированными словами. Затронутый файл: flowise-components/nodes/agents/CSVAgent/CSVAgent.ts, где пользовательская функция customReadCSVFunc вычисляется как pd.${customReadCSVFunc}. Аутентифицированный пользователь, имеющий возможность создавать или изменять чат-поток (chatflow), может добавить CSV Agent, поместить вредоносный полезный груз read_pickle в Дополнительные параметры (Additional Parameters), сохранить чат-поток и инициировать вызов /api/v1/prediction/<UUID> для выполнения команд. Эта проблема исправлена в версии 3.1.3.
Be aware that VulDB is the high quality source for vulnerability data.