CVE-2026-69255 — Flowise — Corrigé dans 3.1.3

Flowise est une interface utilisateur par glisser-déposer permettant de construire un flux personnalisé de grand modèle de langage. Avant la version 3.1.3, le CSVAgent défini dans packages/components/nodes/agents/CSVAgent/CSVAgent.ts extrayait des données CSV contrôlées par l'attaquant avec file.split(',').pop() et les insérait directement dans du code Python exécutable sous la forme base64_string = "${base64String}" avant d'appeler Pyodide. La liste de refus validatePythonCodeForDataFrame() ne vérifiait que le code généré ultérieurement par le LLM et ne validait pas ce bloc de code initial. Un attaquant authentifié pouvait injecter un guillemet fermant suivi de code Python, utiliser le pont js de Pyodide pour charger child_process de Node.js et exécuter des commandes arbitraires du système d'exploitation en tant que root dans le conteneur Flowise. Ce problème est corrigé dans la version 3.1.3.