CVE-2026-69253

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.3

Descrição Um usuário autenticado pode obter a execução remota de código no servidor Flowise ao escapar do sandbox vm2. O problema reside nos componentes de ferramentas personalizadas AgentAsTool, ChatflowTool e ExecuteFlow, que executam código dentro de um sandbox vm2 no mesmo processo. Esses componentes validam incorretamente a variável baseURL usando a função isValidURL, que não considera caracteres no fragmento de hash da URL. Um invasor pode criar um baseURL malicioso para romper a string de JavaScript e injetar código arbitrário. Como o sandbox vm2 roda no mesmo processo Node.js do Flowise e possui acesso a dependências arriscadas, o código injetado pode escapar do sandbox e executar comandos como o usuário do processo Flowise.

Recomendações Atualize o Flowise para a versão 3.1.3 ou posterior. Como medida de mitigação temporária, restrinja o uso dos componentes AgentAsTool, ChatflowTool e ExecuteFlow.