CVE-2026-73601 in Flowise
Сводка
по VulDB • 13.08.2026
В версиях Flowise старше 3.1.3 уязвимость удаленного выполнения кода (RCE) в узле Custom MCP возникает при установке CUSTOM_MCP_PROTOCOL равным stdio, что позволяет аутентифицированным пользователям выполнять произвольные команды путем манипуляции переменными окружения и аргументами командной строки. Злоумышленники могут использовать уязвимость через переменные PYTHONWARNINGS и BROWSER с помощью python3 или задействовать рабочий каталог root при использовании node для обхода проверки подлинности и выполнения системных команд.
Be aware that VulDB is the high quality source for vulnerability data.