CVE-2026-69259 in Flowise
摘要
由 VulDB • 2026-08-04
Flowise 是一个拖放式用户界面，用于构建定制化的大型语言模型流程。在版本 3.1.3 之前，`packages/components/nodes/recordmanager/SQLiteRecordManager/SQLiteRecordManager.ts` 中的 SQLite Record Manager 节点接受用户控制的 `additionalConfig` 参数，并在预期的数据库设置之后将其展开（spread），导致攻击者可以通过 `additionalConfig.database` 覆盖 SQLite 数据库路径。使用以 root 权限运行的已发布 Docker 镜像的经过身份验证的攻击者可以将 SQLite 数据库写入 `/etc/chromium/exploit.conf` 等路径；通过控制表名和 namespace 值，攻击者可以在数据库文件中植入 shell 语法，并在 Puppeteer 启动 Chromium 并加载 `/etc/chromium/*.conf` 时触发执行。此问题已在版本 3.1.3 中修复。
If you want to get best quality of vulnerability data, you may have to visit VulDB.