CVE-2026-69255 — Flowise — Corregido en 3.1.3

Flowise es una interfaz de usuario de arrastrar y soltar para construir un flujo personalizado de modelos de lenguaje de gran tamaño. Antes de la versión 3.1.3, el CSVAgent en packages/components/nodes/agents/CSVAgent/CSVAgent.ts extraía datos CSV controlados por el atacante con file.split(',').pop() y los interpolaba directamente en código Python ejecutable como base64_string = "${base64String}" antes de llamar a Pyodide. La denylist validatePythonCodeForDataFrame() solo comprobaba el código posterior generado por el LLM y no validaba este bloque de código inicial. Un atacante autenticado podía inyectar una comilla de cierre seguida de código Python, usar el puente js de Pyodide para cargar child_process de Node.js y ejecutar comandos arbitrarios del sistema operativo como root en el contenedor de Flowise. Este problema está corregido en la versión 3.1.3.