JVNDB-2026-031956

flowiseaiのflowiseにおけるコードインジェクションの脆弱性

Flowiseのバージョン3.1.3以前には、CSVおよびAirtableエージェントノードにおいて、正規表現ベースのPythonコードバリデータをバイパスされる脆弱性が存在し、認証されていない攻撃者がプロンプトインジェクションを通じて悪意のあるコードを注入することが可能です。攻撃者はpd.read_json()などのブロックされていないpandas関数を悪用し、データセットの持ち出しや内部サービスに対するSSRF攻撃、または認証不要の予測APIを通じたコード実行を実現できます。

flowiseai

• flowise 3.1.4 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Prompt Injection to RCE and SSRF via CSV/Airtable Agent Python Validator Bypass in Flowise  Advisory  FlowiseAI/Flowise  GitHub

VulnCheck

• VulnCheck : Flowise before 3.1.3 Prompt Injection RCE via CSV Agent  | Advisories | VulnCheck

1. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-73487

1. National Vulnerability Database (NVD) : CVE-2026-73487

• [2026年09月04日]
    掲載