CVE-2026-56274: Injeção de comando do SO no Custom MCP Server do Flowise

Visão geral

A CVE-2026-56274 reúne problemas de injeção de comando do sistema operacional no recurso Custom MCP Server do Flowise, uma plataforma de código aberto para criar fluxos de trabalho com IA. O registro atribui o problema a uma validação incompleta de flags de comando e a um bypass por expressão regular nas restrições de acesso a arquivos locais. A fraqueza é classificada como CWE-78.

Impacto

O registro afirma que a exploração bem-sucedida resulta na execução de comandos arbitrários no host do Flowise.
O vetor CVSS 3.1 do registro é AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H, indicando um problema acessível pela rede, de baixa complexidade, com privilégios baixos, sem interação do usuário, com mudança de escopo e alto impacto em confidencialidade, integridade e disponibilidade.
A VulnCheck também publicou no registro uma pontuação CVSS 4.0 de 8.7.

Produtos e versões afetados

Produto: Flowiseai Flowise.
Faixa afetada no registro: versões anteriores à 3.1.2.
O registro não lista entradas específicas de versões corrigidas. A faixa informada sugere que a 3.1.2 e as posteriores estão fora da faixa afetada, o que é uma inferência.

Status de exploração

A entrada no catálogo KEV da CISA está marcada como não listada, portanto o registro não indica exploração ativa no mundo real.
Uma das referências do GitHub está marcada com a etiqueta de exploit. Essa etiqueta, por si só, não confirma exploração no mundo real, e nenhuma exploração confirmada aparece nas fontes consultadas.

Correção e mitigação

Atualize o Flowise para a versão 3.1.2 ou posterior, que é o limite indicado na faixa afetada.
Até que a correção seja aplicada, restrinja quem pode criar ou alterar contas e chatflows, e limite as chaves de API às permissões mínimas necessárias.
Revise quais usuários podem configurar Custom MCP Servers e trate a configuração de servidores MCP como uma ação privilegiada.
Isole o host do Flowise, limitando seu acesso de saída à rede e seu acesso a arquivos sensíveis e credenciais.

Orientações de detecção

Revise os logs de auditoria ou de aplicação do Flowise em busca de configurações de servidores MCP criadas ou alteradas recentemente e de mudanças inesperadas em chatflows.
Monitore o host do Flowise em busca de processos filhos inesperados iniciados pelo serviço.
Correlacione a atividade de contas e chaves de API com alterações de configuração para identificar uso não autorizado.

Limitações das informações disponíveis

O registro não fornece a lista completa de builds afetados nem as notas de versão exatas da correção.
O registro não possui pontuação EPSS nem dados SSVC.
O registro não descreve as condições técnicas detalhadas da exploração além do resumo, e esta análise não apresenta passos de exploração.
O conteúdo do aviso do fornecedor não foi incluído no registro além das referências citadas.

Perguntas frequentes

Quais versões do Flowise são afetadas pela CVE-2026-56274?

O registro lista as versões do Flowise anteriores à 3.1.2 como afetadas. Não há entradas específicas de versões corrigidas, portanto a atualização para a 3.1.2 ou posterior é o limite indicado pela faixa afetada.

A CVE-2026-56274 é conhecida por ser explorada ativamente?

O registro mostra que a vulnerabilidade não está listada no catálogo KEV da CISA. Nenhuma exploração confirmada no mundo real aparece nas fontes consultadas.

O que os administradores devem fazer primeiro?

Atualize o Flowise para a versão 3.1.2 ou posterior, restrinja quem pode criar contas e alterar chatflows, e revise as configurações existentes de Custom MCP Server em busca de mudanças inesperadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.