CVE-2026-40933 — Flowise — Corregido en 3.1.0

Flowise es una interfaz de usuario de arrastrar y soltar para crear un flujo personalizado de modelos de lenguaje grandes. Antes de la versión 3.1.0, debido a la serialización insegura de los comandos stdio en el adaptador MCP, un atacante autenticado puede añadir un servidor MCP stdio con un comando arbitrario, logrando la ejecución de comandos. La vulnerabilidad reside en un error en la sanitización de la entrada de la configuración “Custom MCP” en http://localhost:3000/canvas - donde cualquier usuario puede añadir un nuevo MCP; al hacerlo - al añadir un nuevo MCP usando stdio, el usuario puede añadir cualquier comando, aunque el código tenga comprobaciones de sanitización de entrada como validateCommandInjection y validateArgsForLocalFileAccess, y una lista de comandos seguros específicos predefinidos - estos comandos, por ejemplo "npx", pueden combinarse con argumentos de ejecución de código ("-c touch /tmp/pwn") que permiten la ejecución directa de código en el sistema operativo subyacente. Esta vulnerabilidad se corrige en la versión 3.1.0.