CVE-2026-69259

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.3

Descrição Um invasor autenticado pode alcançar a execução remota de código (RCE) por meio do nó SQLite Record Manager. O problema ocorre porque a entrada additionalConfig é expandida após a configuração de banco de dados pretendida na função init(), permitindo que a variável additionalConfig.database sobrescreva o caminho padrão do banco de dados SQLite.

Ao utilizar a imagem Docker publicada que é executada como root, um invasor pode gravar um banco de dados SQLite em caminhos arbitrários do sistema, como /etc/chromium/exploit.conf. Ao manipular as variáveis tableName e namespace, o invasor pode injetar sintaxe de shell no arquivo do banco de dados. Esse payload é acionado quando o Puppeteer inicia o Chromium e carrega arquivos de configuração de /etc/chromium/*.conf, resultando no comprometimento total do sistema.

Recomendações Atualize para a versão 3.1.3. Como medida de mitigação, utilize um usuário com baixos privilégios para tempos de execução de contêineres em vez do usuário root para restringir o acesso ao sistema de arquivos. Garanta que a entrada additionalConfig não possa ser usada para sobrescrever a propriedade database para um caminho de arquivo arbitrário.