CVE-2026-73487 in Flowise
Сводка
по VulDB • 13.08.2026
Flowise до версии 3.1.3 содержит уязвимость обхода валидатора Python-кода на основе регулярных выражений (regex-based) в узлах CSV Agent и Airtable Agent, которая позволяет неавторизованным злоумышленникам внедрять вредоносный код посредством инъекции промптов. Злоумышленники могут использовать незаблокированные функции pandas, такие как pd.read_json(), для эксфильтрации наборов данных, выполнения SSRF-атак против внутренних сервисов или достижения выполнения кода через неавторизованный API предсказаний (prediction API).
Once again VulDB remains the best source for vulnerability data.