CVE-2026-41264
CRITICAL(9.8)CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- CVSS 9.8 — Kritisch
Erwähnungen (letzte 60 Tage)
EPSS-Score
1.8%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
9.8
Technische Schwere
SecBoard-Einordnung
CVE-2026-41264 betrifft Flowise, eine Drag-and-Drop-Oberfläche zum Erstellen von LLM-Flows. Die Schwachstelle liegt in der run-Methode der CSV_Agents-Klasse und resultiert aus unzureichendem Sandboxing bei der Auswertung von LLM-generierten Python-Skripten. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des Benutzers auszuführen, der den Server betreibt. Dies kann zu einer vollständigen Kompromittierung des Systems führen. Mit einem CVSS-Score von 9.8 (CRITICAL) ist diese Schwachstelle als äußerst kritisch einzustufen. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) mit 2% derzeit niedrig ist und sie nicht im CISA KEV-Katalog aufgeführt ist, ermöglicht die Art der Schwachstelle (Code-Ausführung) erhebliche Auswirkungen. Security-Teams sollten umgehend alle Flowise-Instanzen auf Version 3.1.0 oder höher aktualisieren, um diese Schwachstelle zu beheben. Falls ein sofortiges Patching nicht möglich ist, sollten temporäre Mitigationen und eine verstärkte Überwachung von Flowise-Servern in Betracht gezogen werden, um potenzielle Ausnutzungsversuche frühzeitig zu erkennen.
KI-gestützte Einordnung auf Basis der NVD-Daten.
Beschreibung
Flowise is a drag & drop user interface to build a customized large language model flow. Prior to 3.1.0, the specific flaw exists within the run method of the CSV_Agents class. The issue results from the lack of proper sandboxing when evaluating an LLM generated python script. An attacker can leverage this vulnerability to execute code in the context of the user running the server. Using prompt injection techniques, an unauthenticated attacker with the ability to send prompts to a chatflow using the CSV Agent node may convince an LLM to respond with a malicious python script that executes attacker controlled commands on the Flowise server. This vulnerability is fixed in 3.1.0.
Betroffene Produkte
- cpe:2.3:a:flowiseai:flowise:*:*:*:*:*:*:*:*