CVE-2026-69255 — Flowise — Behoben in 3.1.3

Flowise ist eine Drag-and-Drop-Benutzeroberfläche zum Erstellen individueller Flows für große Sprachmodelle. Vor Version 3.1.3 extrahierte der CSVAgent in packages/components/nodes/agents/CSVAgent/CSVAgent.ts von Angreifern kontrollierte CSV-Daten mit file.split(',').pop() und fügte sie direkt in ausführbaren Python-Code ein, und zwar als base64_string = "${base64String}", bevor Pyodide aufgerufen wurde. Die Denylist in validatePythonCodeForDataFrame() prüfte nur später vom LLM generierten Code und validierte diesen initialen Codeblock nicht. Ein authentifizierter Angreifer konnte ein schließendes Anführungszeichen gefolgt von Python-Code einschleusen, über die js-Brücke von Pyodide Node.js child_process laden und beliebige Betriebssystembefehle als root im Flowise-Container ausführen. Dieses Problem wurde in Version 3.1.3 behoben.