p PatchFirst

CVE-2026-70477

CVE-2026-70477 · Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.3, a prompt injection sent to a chatflow using a CSV Agent node can cause the LLM to respond with a malicious Python script that bypasses the blocklist validator and executes in an unsandboxed Pyodide environment. The specific flaw exists within the run method of the CSV_Agents class, where untrusted data is used to construct an LLM prompt and the resulting pythonCode is validated by validatePythonCodeForDataFrame before execution. An attacker can leverage this to execute arbitrary code in the context of the service account. This issue is fixed in 3.1.3.

CVSS 9.5 · Critique · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: node

Produits et versions concernés

  • flowise

    Versions du logiciel
    • < 3.1.2: Concernée

    Aucun correctif publié

  • flowise npm

    Plages de versions concernées
    • SEMVER: < 3.1.3

    Mettez à jour vers 3.1.3

  • flowise-components npm

    Plages de versions concernées
    • SEMVER: < 3.1.3

    Mettez à jour vers 3.1.3

Sources originales

Vérifiez votre serveur →