CVE-2026-40933 — Flowise — Behoben in 3.1.0

Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen eines benutzerdefinierten Large-Language-Model-Flows. Vor 3.1.0 kann ein authentifizierter Angreifer aufgrund der unsicheren Serialisierung von stdio-Befehlen im MCP-Adapter einen MCP-stdio-Server mit einem beliebigen Befehl hinzufügen und dadurch eine Befehlsausführung erreichen. Die Schwachstelle liegt in einem Fehler bei der Eingabebereinigung aus der „Custom MCP“-Konfiguration in http://localhost:3000/canvas – dort kann jeder Benutzer einen neuen MCP hinzufügen; dabei kann der Benutzer beim Hinzufügen eines neuen MCP über stdio einen beliebigen Befehl hinzufügen, obwohl der Code Eingabebereinigungsprüfungen wie validateCommandInjection und validateArgsForLocalFileAccess sowie eine Liste vordefinierter spezifischer sicherer Befehle enthält – diese Befehle, beispielsweise "npx", können mit Argumenten zur Codeausführung ("-c touch /tmp/pwn") kombiniert werden, die eine direkte Codeausführung auf dem zugrunde liegenden Betriebssystem ermöglichen. Diese Schwachstelle wurde in 3.1.0 behoben.