JVNDB-2026-031959

flowiseaiのflowiseにおける不完全なブラックリストに関する脆弱性

Flowise 3.1.3より前のバージョンには、pythonCodeValidator.tsにサンドボックス脱出の脆弱性が存在します。この脆弱性は、to_csv、to_json、pipe、queryなどのネイティブなPandas DataFrameメソッドをブロックできないことに起因しています。認証済みの攻撃者はこれを悪用して、アップロードされたCSVデータを外部に持ち出したり、任意のファイルをサーバーのファイルシステムに書き込んだりすることが可能です。

flowiseai

• flowise 3.1.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Authenticated Sandbox Escape and Data Exfiltration via Pandas Methods Bypass in pythonCodeValidator  Advisory  FlowiseAI/Flowise  GitHub

VulnCheck

• VulnCheck : Flowise before 3.1.3 Sandbox Escape via Pandas Methods  | Advisories | VulnCheck

1. 不完全なブラックリスト(CWE-184) [その他]

1. CVE-2026-73484

1. National Vulnerability Database (NVD) : CVE-2026-73484

• [2026年09月04日]
    掲載