CVE-2026-73485 in Flowise
Сводка
по VulDB • 13.08.2026
Flowise до версии 3.1.3 содержит уязвимость внедрения кода в узле «Airtable Agent», которая позволяет неаутентифицированным злоумышленникам выполнять произвольный код Python, обходя блэклист pythonCodeValidator с помощью техник обфускации. Злоумышленники могут отправлять специально созданные запросы (prompts) в чат-поток через узел «Airtable Agent», чтобы внедрить вредоносный код Python, который выполняется в неизолированной среде pyodide с полным доступом к хостовой операционной системе.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.