CVE-2026-70477

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.8%
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 4 Ağustos 2026

Etkilenen: flowiseai flowise

Flowise, büyük bir dil modeli akışını özelleştirmek için sürükle ve bırak kullanıcı arabirimi sunar. 3.1.3 sürümünden önce, bir CSV Agent düğümü kullanarak bir sohbet akışına gönderilen bir.prompt enjeksiyonu, LLM'nin, engelleme listesi doğrulayıcısını atlayan ve kısıtlı olmayan bir Pyodide ortamında çalışan kötü amaçlı bir Python betiğiyle yanıt vermesine neden olabilir. Belirli bir zayıflık, CSV_Agents sınıfının run yönteminde bulunur, burada güvenilmeyen veriler bir LLM istemini oluşturmak için kullanılır ve oluşan pythonCode, validatePythonCodeForDataFrame tarafından yürütme öncesi doğrulanır. Bir saldırgan, bu zafiyeti hizmet hesabının bağlamında任意 kod çalıştırmak için kullanabilir. Bu sorun 3.1.3 sürümünde giderilmiştir.

Orijinal açıklama (İngilizce)

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.3, a prompt injection sent to a chatflow using a CSV Agent node can cause the LLM to respond with a malicious Python script that bypasses the blocklist validator and executes in an unsandboxed Pyodide environment. The specific flaw exists within the run method of the CSV_Agents class, where untrusted data is used to construct an LLM prompt and the resulting pythonCode is validated by validatePythonCodeForDataFrame before execution. An attacker can leverage this to execute arbitrary code in the context of the service account. This issue is fixed in 3.1.3.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.