CVE-2026-73485
Yüksek
Açıklama
Flowise 3.1.3 öncesi sürümlerinde, Airtable Agent düğümünde, kimliği doğrulanmamış saldırganların gizleme teknikleriyle pythonCodeValidator engelleme listesini atlayarak rastgele Python kodu çalıştırmasına olanak tanıyan bir kod enjeksiyonu güvenlik açığı bulunmaktadır. Saldırganlar, Airtable Agent düğümünü kullanan bir chatflow'a özel olarak hazırlanmış istemler göndererek, ana işletim sistemine tam erişimi olan korumalı alanı olmayan bir pyodide ortamında çalışan kötü amaçlı Python kodu enjekte edebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünFlowise
Yayın13 Ağu 2026
İlk görülme13 Ağu 2026
Zayıflık türüCWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- flowiseai flowise3.1.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowiseai flowise | v < 3.1.3 | 3.1.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.