CVE-2026-41264 — Flowise — Corretto in 3.1.0

Flowise è un'interfaccia drag & drop per costruire un flusso personalizzato di large language model. Prima della versione 3.1.0, la falla specifica esiste nel metodo run della classe CSV_Agents. Il problema deriva dalla mancanza di un'adeguata sandboxing durante la valutazione di uno script python generato da un LLM. Un attaccante può sfruttare questa vulnerabilità per eseguire codice nel contesto dell'utente che esegue il server. Tramite tecniche di prompt injection, un attaccante non autenticato in grado di inviare prompt a un chatflow che utilizza il nodo CSV Agent può indurre un LLM a rispondere con uno script python malevolo che esegue comandi controllati dall'attaccante sul server Flowise. Questa vulnerabilità è stata corretta nella versione 3.1.0.