FlowiseAI

quarta-feira, 7 de outubro

• GitHub CVE-2026-73483
  Fuga de sandbox Flowise NodeVM via allowlist do puppeteer - execução remota de código autenticada e leitura arbitrária de arquivos via Chromium

  • FlowiseAI Flowise
  • Crítica
  • CVSS 9.4
  • EPSS 0,62%
  • Versão corrigida informada
  16:17 UTC
• GitHub CVE-2026-73487
  Injeção de prompt no Flowise para RCE e SSRF via contorno do validador do agente CSV/Airtable Python

  • FlowiseAI Flowise
  • Crítica
  • CVSS 9.0
  • EPSS 0,96%
  • Versão corrigida informada
  16:17 UTC