JVNDB-2026-033590

flowiseaiのflowiseにおける複数の脆弱性

バージョン3.1.3より前のFlowise CSVAgentには、攻撃者が制御するcsvFileデータURIの一部をPythonのソースコードテンプレートに直接埋め込み、そのテンプレートがPyodideによって実行されるという脆弱性があります。PyodideはデフォルトでjsブリッジをglobalThisにロードしており、Node.js上ではevalや動的インポートが公開されているため、攻撃者はPythonの文字列リテラルから脱出してJavaScript文字列をjs.evalに渡し、Nodeの組み込みモジュール（fsやchild_processなど）を動的にインポートすることが可能です。これにより、Flowiseプロセスとして任意のファイルI/OやOSコマンドを実行できます。このコード周辺の2つのバリデータパスであるvalidatePythonCodeForDataFrameとvalidateCustomReadCSVFunctionは、ブートストラップテンプレートには決して適用されません。workspaceのユーザーでchatflows:createまたはagentflows/chatflowsの更新権限を持つ者は、細工されたcsvFileを持つCSV Agentノードを配置することができ、チャットフローがPOST /api/v1/prediction/:idで公開されると、認証不要のリクエストによってホストのリモートコード実行がトリガーされます。この問題はバージョン3.1.3で修正されました。

flowiseai

• flowise 3.1.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Rce viaCSVAgent csvFile data URI base64 segment is interpolated into Python source without validation,  Advisory  FlowiseAI/Flowise  GitHub

1. コード・インジェクション(CWE-94) [その他]
2. Eval インジェクション(CWE-95) [その他]

1. CVE-2026-69264

1. National Vulnerability Database (NVD) : CVE-2026-69264
2. 関連文書 : Fix Flowise 606 by yau-wd  Pull Request #6499  FlowiseAI/Flowise
3. 関連文書 : Release flowise@3.1.3  FlowiseAI/Flowise  GitHub
4. 関連文書 : Fix Flowise 606 (#6499)  FlowiseAI/Flowise@f4e2794  GitHub

• [2026年09月15日]
    掲載