CVE-2026-69251 in Flowise
Tóm tắt
Bởi VulDB • 04/08/2026
Flowise là một giao diện người dùng kéo và thả để xây dựng luồng mô hình ngôn ngữ lớn tùy chỉnh. Trước phiên bản 3.1.3, các nút quản lý bộ nhớ của Flowise record manager và agent memory cho phép người dùng đặt các tùy chọn TypeORM DataSource tùy ý thông qua đầu vào additionalConfig trong packages/components/nodes/recordmanager/MySQLRecordManager/MySQLrecordManager.ts, packages/components/nodes/recordmanager/PostgresRecordManager/PostgresRecordManager.ts, packages/components/nodes/recordmanager/SQLiteRecordManager/SQLiteRecordManager.ts, packages/components/nodes/memory/AgentMemory/MySQLAgentMemory/MySQLAgentMemory.ts và packages/components/nodes/memory/AgentMemory/AgentMemory.ts. Các tùy chọn TypeORM DataSource như entities (các thực thể), subscribers (người đăng ký) và migrations (bản di chuyển cơ sở dữ liệu) có thể tải các tệp JavaScript cục bộ, cho phép một người dùng đã xác thực thực thi mã tùy ý trên máy chủ bằng cách tải lên một payload JavaScript và tham chiếu nó từ additionalConfig.entities. Vấn đề này đã được khắc phục trong phiên bản 3.1.3.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.