ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-91932

FlowiseAI Flowise

Flowise before 3.1.4 Remote Code Execution via cwd Parameter

CVSS 4.0
9.0بحرانی

شرح رسمی (انگلیسی)

Flowise before 3.1.4 contains a validation bypass vulnerability in MCP server configuration allowing authenticated attackers remote code execution through an unvalidated cwd parameter. Attackers can bypass path validation using clean filenames in the args array while controlling the working directory to execute malicious code.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.0بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:H/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
8.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
FlowiseAI Flowise v < 3.1.4 CVEProject cvelistV5 (CNA)
FlowiseAI Flowise v < 3.1.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation