CVE-2026-41265 — Flowise — Corretto in 3.1.0

Flowise è un'interfaccia utente drag & drop per creare un flusso large language model personalizzato. Prima della 3.1.0, la falla specifica esiste nel metodo run della classe Airtable_Agents. Il problema deriva dalla mancanza di un adeguato sandboxing durante la valutazione di un python script generato da LLM. Utilizzando tecniche di prompt injection, un attaccante non autenticato con la capacità di inviare prompt a un chatflow che utilizza il nodo Airtable Agent può convincere un LLM a rispondere con un python script malevolo che esegue comandi controllati dall'attaccante sul server flowise. Questa vulnerabilità è corretta in 3.1.0.