CVE-2026-41264: Flowise: injeção de prompt no CSV Agent leva a execução remota de código
O Flowise, uma interface drag and drop para criar fluxos com LLMs, possui uma falha no método run da classe CSV_Agents, que avalia scripts Python gerados pelo modelo sem sandbox adequado. Por meio de injeção de prompt, um atacante pode levar o modelo a devolver um script malicioso que executa comandos no servidor. O registro classifica o problema como crítico, com pontuação CVSS 9.8 da NVD, e a correção está na versão 3.1.0.
Visão geral
O Flowise é uma interface drag and drop para construir fluxos personalizados com modelos de linguagem de grande porte. O registro descreve uma falha no método run da classe CSV_Agents, em que um script Python gerado por um LLM é avaliado sem sandboxing adequado. Por meio de injeção de prompt, quem consegue enviar prompts a um chatflow que usa o nó CSV Agent pode influenciar a saída do modelo. Consulte o aviso do GitHub.
Impacto
- Execução de código no contexto do usuário que executa o servidor Flowise, conforme descrito no registro.
- O registro classifica o problema como crítico, com pontuação CVSS 9.8 da NVD e vetor que indica alto impacto em confidencialidade, integridade e disponibilidade.
- O registro indica que o caminho de prompt descrito pode ser acionado por um atacante não autenticado.
Produtos e versões afetados
- Produto: Flowiseai Flowise.
- Versões anteriores à 3.1.0 são listadas como afetadas.
- O registro identifica a versão 3.1.0 como a versão corrigida.
Status de exploração
O catálogo CISA KEV não lista esta CVE segundo o registro. Nenhuma exploração confirmada no mundo real aparece nas fontes consultadas. A referência do aviso no GitHub tem a marcação Exploit, que classifica o link e não confirma uso real. A probabilidade EPSS é 0,01439.
Correção e mitigação
- Atualize o Flowise para a versão 3.1.0 ou posterior, identificada no registro como correção.
- Até que a atualização seja aplicada, considere restringir quem pode acessar chatflows que usam o nó CSV Agent e desative esse nó quando ele não for necessário. Trata-se de orientação geral, não de um contorno confirmado pelo fornecedor.
- Execute o servidor com privilégios mínimos e restrinja seu acesso de saída à rede.
Orientações de detecção
- Revise a atividade de chatflows que usam o nó CSV Agent em busca de prompts incomuns ou saídas inesperadas.
- Monitore o processo do servidor Flowise em busca de processos filhos ou conexões de rede inesperados.
Limitações das informações disponíveis
O registro não fornece nome de CWE, detalhes técnicos além do resumo nem um contorno confirmado. O status de exploração além da ausência de inclusão no KEV não está estabelecido pelas fontes consultadas.
Perguntas frequentes
Quais versões do Flowise são afetadas por esta CVE?
Segundo o registro, as versões anteriores à 3.1.0 são afetadas, e a 3.1.0 é a versão corrigida.
Há registro de exploração no mundo real?
Não. O registro não a inclui no catálogo CISA KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.
O que os administradores devem fazer primeiro?
Atualizar o Flowise para a versão 3.1.0 ou posterior. Até lá, considere restringir o acesso a chatflows que usam o nó CSV Agent e revisar a atividade do servidor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.