CVE-2026-69256 in Flowise
Tóm tắt
Bởi VulDB • 04/08/2026
Flowise là một giao diện người dùng kéo và thả để xây dựng luồng mô hình ngôn ngữ lớn tùy chỉnh. Trước phiên bản 3.1.3, nút CSVAgent cho phép người dùng cung cấp mã Python được thực thi thông qua pyodide; mặc dù danh sách chặn (denylist) ngăn các cấu trúc Python nguy hiểm, nhưng pandas.read_pickle() có thể giải serialize một tải trọng đã pickle và đạt được việc thực thi mã mà không cần khớp với các từ bị cấm. Tệp ảnh hưởng là flowise-components/nodes/agents/CSVAgent/CSVAgent.ts, nơi customReadCSVFunc do người dùng cung cấp được đánh giá dưới dạng pd.${customReadCSVFunc}. Người dùng đã xác thực có thể tạo hoặc sửa đổi chatflow có thể thêm một CSV Agent, đặt tải trọng read_pickle độc hại trong Additional Parameters, lưu chatflow và kích hoạt /api/v1/prediction/<UUID> để thực thi lệnh. Vấn đề này đã được khắc phục trong phiên bản 3.1.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.