CVE-2026-40933

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.0

Description Existe um problema no adaptador MCP devido à serialização insegura de comandos stdio, permitindo que um invasor autenticado execute comandos no sistema operacional subjacente. A falha está localizada na sanitização de entrada da configuração Custom MCP no endpoint "http://localhost:3000/canvas". Embora o sistema utilize verificações de sanitização como validateCommandInjection() e validateArgsForLocalFileAccess(), certos comandos seguros predefinidos, como "npx", podem ser combinados com argumentos maliciosos (ex: -c) para burlar essas proteções. Invasores podem explorar isso criando uma Ferramenta MCP Personalizada com uma configuração de comando maliciosa ou manipulando usuários para importarem um chatflow especialmente elaborado. Isso permite a execução de código arbitrário, concedendo potencialmente acesso a dados sensíveis e serviços conectados. O Model Context Protocol (MCP) é um padrão que permite que Modelos de Linguagem de Grande Escala (LLMs) de IA façam interface com agentes externos.

Recommendations Atualize para a versão 3.1.0 ou posterior.