CVE-2026-119978

Mở trang đầy đủ

CVSS 8.5 HIGH RCE

Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStore

Công bố
Cập nhật
Lần đầu thấy
Nguồn
NVD, CVE.org

Mô tả

Flowise through 3.1.4 contains a sandbox escape vulnerability that allows authenticated users to execute OS commands by abusing allowlisted langchain and mammoth modules when ALLOW_BUILTIN_DEP=true. Attackers can submit JavaScript to /api/v1/node-custom-function that writes a file into the mammoth package via LocalFileStore and requires it, escaping vm2 as the Flowise process user.

Điểm và phân loại

CVSS
8.5 HIGH v3.1
Nguồn điểm
NVD
Mức độ (theo nguồn)
HIGH
EPSS
—
CWE
CWE-749

Vector CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

  • FlowiseAI Flowise

Vì sao được giữ

  • CVSS 8.5 >= 8.0

Loại tác động

RCE
từ khoá "rce"

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã
VulnCheck

Tham khảo