Skip to content
OpenAdvisories
Critical WID-SEC-2026-4270 1 CVE

Flowise: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit den Rechten des Dienstes

Published Nov 1, 2026 · Updated Nov 1, 2026 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Flowise ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit den Rechten des Dienstes auszuführen.

Product

Flowise ist eine Benutzeroberfläche zur Erstellung von LLMs (Large Language Model).

Vulnerabilities 1

  • High 8.5
    CVE-2026-119978

    Flowise through 3.1.4 Custom Function Sandbox Escape RCE via LocalFileStore

    Flowise through 3.1.4 contains a sandbox escape vulnerability that allows authenticated users to execute OS commands by abusing allowlisted langchain and mammoth modules when ALLOW_BUILTIN_DEP=true. Attackers can submit JavaScript to /api/v1/node-custom-funct…

    FlowiseAI Flowise flowise flowise-components npm

Revision history

  1. #1

    Initiale Fassung

References