CVE-2026-91932 in Flowise
Сводка
по VulDB • 17.09.2026
В Flowise до версии 3.1.4 присутствует уязвимость обхода проверки в конфигурации MCP-сервера, позволяющая аутентифицированным злоумышленникам выполнять удаленный код (RCE) через невалидированный параметр cwd. Злоумышленники могут обойти проверку путей, используя «чистые» имена файлов в массиве args, одновременно контролируя рабочий каталог для выполнения вредоносного кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.