CVE-2026-73487
Injeção de prompt no Flowise para RCE e SSRF via contorno do validador do agente CSV/Airtable Python
Traduzido automaticamente do inglês.
Os nós CSV Agent e Airtable Agent do Flowise <= 3.1.2 usam uma lista de bloqueio baseada em regex (validatePythonCodeForDataFrame()) para sanitizar o código Python gerado pelo LLM antes da execução no Pyodide. O validador possui múltiplos contornos estruturais que permitem a um atacante exfiltrar todos os dados carregados para um servidor externo, realizar SSRF contra serviços internos e potencialmente alcançar execução adicional de código -- tudo…
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.0 (v4.0)
- EPSS
- 0,96% de chance de exploração em 30 dias (EPSS, em 23 de out. de 2026)
- Pacotes afetados
- flowise (npm) <= 3.1.2, corrigido em 3.1.3 · GHSA-w7x8-q2gp-5cgg
- flowise-components (npm) <= 3.1.2, corrigido em 3.1.3 · GHSA-w7x8-q2gp-5cgg