JVNDB-2026-033595

flowiseaiのflowiseにおけるコードインジェクションの脆弱性

Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップ形式のユーザーインターフェースです。バージョン3.1.3以前では、CSVAgentノードがユーザーによるPythonコードの提供を許可しており、そのコードはpyodideを通じて実行されていました。危険なPython構文をブロックするdenylistは存在していましたが、pandas.read_pickle()がピクル化されたペイロードを逆シリアライズできたため、拒否された単語に該当しなくてもコード実行が可能となっていました。影響を受けるファイルはflowise-components/nodes/agents/CSVAgent/CSVAgent.tsであり、ここではユーザーが提供したcustomReadCSVFuncがpd.${customReadCSVFunc}として評価されます。チャットフローを作成または変更できる認証済みユーザーは、CSV Agentを追加し、悪意のあるread_pickleペイロードを追加パラメータに配置してチャットフローを保存し、/api/v1/prediction/＜UUID＞をトリガーすることでコマンドを実行できます。この問題はバージョン3.1.3で修正されました。

flowiseai

• flowise 3.1.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Remote Code Execution Vulnerability in CSVAgent  Advisory  FlowiseAI/Flowise  GitHub

1. コード・インジェクション(CWE-94) [その他]

1. CVE-2026-69256

1. National Vulnerability Database (NVD) : CVE-2026-69256
2. 関連文書 : bug: Block read_pickle and class definitions, restrict custom CSV field to read_csv() only by chloebyun-wd  Pull Request #6257  FlowiseAI/Flowise
3. 関連文書 : Release flowise@3.1.3  FlowiseAI/Flowise  GitHub
4. 関連文書 : bug: Block read_pickle and class definitions, restrict custom CSV fie…  FlowiseAI/Flowise@c79fe56  GitHub

• [2026年09月15日]
    掲載