CVE-2026-69264

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.3

Descrição O componente CSVAgent interpola um segmento da URI de dados do csvFile diretamente em um modelo de código-fonte Python executado pelo Pyodide. Como o Pyodide é carregado com uma ponte JavaScript padrão para globalThis, um invasor pode sair da literal de string do Python e usar js.eval para importar dinamicamente módulos integrados do Node.js, como fs e child process. Isso permite a execução de comandos do SO ou E/S de arquivos arbitrários com os privilégios do processo Flowise. O problema é acionado quando um usuário com permissões de chatflows:create ou atualização planta um csvFile manipulado em um nó do CSV Agent; subsequentemente, qualquer requisição não autenticada ao endpoint POST /api/v1/prediction/:id dispara a execução. As funções de validação existentes validatePythonCodeForDataFrame() e validateCustomReadCSVFunction() não são aplicadas ao modelo de bootstrap, deixando-o desprotegido.

Recomendações Atualize para a versão 3.1.3. Como mitigação temporária, configure o chatflow.apikeyid em todos os fluxos de chat que utilizam o CSVAgent para impor a autenticação no endpoint POST /api/v1/prediction/:id. Restrinja as permissões de chatflows:create e agentflows:create apenas a usuários confiáveis. Restrinja o chatbotConfig.allowedOrigins a uma lista rigorosa de origens confiáveis.