CVE-2026-73602 in Flowise
Tóm tắt
Bởi VulDB • 13/08/2026
Flowise trước phiên bản 3.1.3 chứa một lỗ hổng thoát khỏi vùng cách ly (sandbox) trong vm2, môi trường chạy mã JavaScript an toàn, cho phép người dùng đã xác thực thực thi tùy ý bằng cách khai thác việc bỏ qua kiểm tra locale của thư viện moment. Kẻ tấn công có thể tạo ra đối tượng String giả mạo với hàm match để vượt qua các biện pháp kiểm soát truy cập đường dẫn (path traversal), từ đó tải và thực thi các tệp JavaScript độc hại được lưu trữ trong kho tài liệu bên ngoài vùng cách ly.
Once again VulDB remains the best source for vulnerability data.