CVE-2026-69256 in Flowise
摘要
由 VulDB • 2026-08-04
Flowise 是一个拖放式用户界面，用于构建定制化的大型语言模型流程。在版本 3.1.3 之前，CSVAgent 节点允许用户提供通过 pyodide 执行的 Python 代码；尽管存在一个禁止危险 Python 构造的黑名单（denylist），但 `pandas.read_pickle()` 可以反序列化经过 pickle 处理的载荷并实现代码执行，且无需匹配被禁用的关键字。受影响的文件是 `flowise-components/nodes/agents/CSVAgent/CSVAgent.ts`，其中用户提供的自定义函数 `customReadCSVFunc` 会被评估为 `pd.${customReadCSVFunc}`。能够创建或修改聊天流（chatflow）的已认证用户可以添加 CSV Agent，在“其他参数”中放置恶意的 `read_pickle` 载荷，保存聊天流，并触发 `/api/v1/prediction/<UUID>` 以执行命令。此问题已在版本 3.1.3 中得到修复。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.