CVE-2026-73602

Nome do Software Vulnerável e Versões Afetadas Flowise versões anteriores a 3.1.3

Description Usuários autenticados podem executar código arbitrário ao escapar do sandbox JavaScript vm2. Isso é possível explorando uma falha de validação no locale do moment, onde um invasor pode criar um objeto String falso com uma função match. Essa técnica ignora as verificações de path traversal, permitindo o carregamento e a execução de arquivos JavaScript maliciosos armazenados no document store fora do ambiente de sandbox.

Recommendations Atualize o Flowise para a versão 3.1.3 ou posterior.