CVE-2026-41264 — Flowise — Corrigé dans 3.1.0

Flowise est une interface glisser-déposer permettant de construire un flux de grand modèle de langage personnalisé. Avant la version 3.1.0, la faille spécifique existe dans la méthode run de la classe CSV_Agents. Le problème résulte de l'absence d'un sandboxing approprié lors de l'évaluation d'un script python généré par un LLM. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'utilisateur qui fait fonctionner le serveur. En recourant à des techniques d'injection de prompt, un attaquant non authentifié capable d'envoyer des prompts à un chatflow utilisant le nœud CSV Agent peut amener un LLM à répondre avec un script python malveillant qui exécute des commandes contrôlées par l'attaquant sur le serveur Flowise. Cette vulnérabilité est corrigée dans la version 3.1.0.