JVNDB-2026-031960

flowiseaiのflowiseにおけるOS コマンドインジェクションの脆弱性

Flowise（パッケージ flowise および flowise-components）のバージョン 3.1.2 以下には、vm2/@flowiseai/nodevm JavaScript サンドボックスのサンドボックス脱出の脆弱性があります。/api/v1/node-custom-function エンドポイントにアクセスできる認証済みユーザーは、puppeteer.launch() に攻撃者が制御する executablePath および args パラメータを渡すことでサンドボックスを脱出できます。これは、puppeteer.launch() が内部的に child_process.spawn() をサンドボックス外で呼び出すためです。これにより、Flowise プロセスのユーザー権限で任意の OS コマンドを実行可能になり（公式 Docker イメージでは root）、Chromium の file:// URL 処理を介して任意のホストファイルの情報開示も引き起こされます。バージョン 3.0.8 から 3.1.2 までは ALLOW_BUILTIN_DEP=true の設定が必要であり、それ以前のバージョンはデフォルトで悪用可能な状態にあります。本脆弱性はバージョン 3.1.3 で修正されています。

flowiseai

• flowise 3.1.2 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Flowise NodeVM sandbox escape via puppeteer allowlist - authenticated RCE and arbitrary file read via Chromium  Advisory  FlowiseAI/Flowise  GitHub

VulnCheck

• VulnCheck : Flowise before 3.1.3 Sandbox Escape via Puppeteer  | Advisories | VulnCheck

1. OSコマンドインジェクション(CWE-78) [その他]

1. CVE-2026-73483

1. National Vulnerability Database (NVD) : CVE-2026-73483

• [2026年09月04日]
    掲載