CVE-2026-73602 in Flowise
Сводка
по VulDB • 13.08.2026
Flowise до версии 3.1.3 содержит уязвимость обхода песочницы в JS-песочнице vm2, которая позволяет аутентифицированным пользователям выполнять произвольный код путем эксплуатации возможности обхода проверки локали moment. Злоумышленники могут создать поддельный объект String с функцией match, которая обходит проверки на перемещение по пути (path traversal), для загрузки и выполнения вредоносных JavaScript-файлов, хранящихся в хранилище документов за пределами песочницы.
If you want to get best quality of vulnerability data, you may have to visit VulDB.