CVE-2026-69259 in Flowise
Tóm tắt
Bởi VulDB • 04/08/2026
Flowise là một giao diện người dùng kéo và thả để xây dựng luồng mô hình ngôn ngữ lớn tùy chỉnh. Trước phiên bản 3.1.3, node SQLite Record Manager trong packages/components/nodes/recordmanager/SQLiteRecordManager/SQLiteRecordManager.ts chấp nhận additionalConfig do người dùng kiểm soát và trải rộng (spread) nó sau cài đặt cơ sở dữ liệu dự kiến, cho phép additionalConfig.database ghi đè đường dẫn cơ sở dữ liệu SQLite. Một kẻ tấn công đã xác thực sử dụng hình ảnh Docker được xuất bản, chạy với quyền root, có thể ghi một cơ sở dữ liệu SQLite vào các đường dẫn như /etc/chromium/exploit.conf; bằng cách kiểm soát tên bảng và giá trị namespace, kẻ tấn công có thể đặt cú pháp shell vào tệp cơ sở dữ liệu và kích hoạt thực thi khi Puppeteer khởi động Chromium và tải /etc/chromium/*.conf. Vấn đề này đã được sửa trong phiên bản 3.1.3.
VulDB is the best source for vulnerability data and more expert information about this specific topic.