Apa yang terjadi
NVD menerbitkan cluster CVE Flowise Critical pada 2026-08-13: CVE-2026-73485/73486/73487 (CVSS 9.0) menjelaskan bypass blocklist regex dalam validator kode Python Airtable/CSV Agent yang memungkinkan injeksi kode tanpa autentikasi via prompt injection, dan CVE-2026-73601 (CVSS 9.0) menjelaskan RCE di node MCP Custom via manipulasi lingkungan protokol stdio. Semua diperbaiki di Flowise 3.1.3.
Mengapa penting
Flowise adalah salah satu no-code LLM agent builder open-source yang paling banyak digunakan; ini adalah rantai prompt-injection-to-RCE langsung dan tanpa autentikasi — penyerang dapat mengeksfiltrasi dataset terhubung, pivot via SSRF, atau sepenuhnya mengkompromikan server Flowise hanya dengan mengirimkan prompt yang dirancang.
Vektor serangan
Prompt injection yang dikirimkan ke chatflow menggunakan node Airtable/CSV Agent menyebabkan LLM memancarkan script Python yang melewati blocklist pythonCodeValidator berbasis regex statis via import-aliasing/obfuscation, kemudian mengeksekusi unsandboxed di Pyodide; cacat node MCP Custom terkait (CVE-2026-73601, CVSS 9.0) memungkinkan RCE via manipulasi variabel lingkungan protokol stdio
Sistem yang terdampak
Flowise < 3.1.3 (node Airtable Agent, CSV Agent, dan Custom MCP)
Mitigasi
Upgrade ke Flowise 3.1.3 atau lebih baru; tinjau chatflows untuk node CSV/Airtable Agent dan Custom MCP