何が起きたか
NVD が 2026-08-13 に Flowise Critical CVE のクラスターを公開しました。CVE-2026-73485/73486/73487 (CVSS 9.0) は Airtable/CSV エージェント Python コード バリデーター内の正規表現ブロックリスト バイパスを説明しており、プロンプト インジェクション経由の認証なしコード インジェクションを可能にしています。また CVE-2026-73601 (CVSS 9.0) は Custom MCP ノードでの stdio プロトコル環境操作経由の RCE を説明しています。すべて Flowise 3.1.3 で修正されています。
なぜ重要か
Flowise は最も広くデプロイされているオープンソース ノーコード LLM エージェント ビルダーの 1 つです。これは認証なしのプロンプト インジェクション から RCE への直接的なチェーンです — 攻撃者は接続されたデータセットを流出させたり、SSRF 経由でピボットしたり、単に細工されたプロンプトを送信することで Flowise サーバーを完全に侵害できます。
攻撃経路
Airtable/CSV エージェント ノードを使用するチャットフローに送信されたプロンプト インジェクションにより、LLM は、インポート エイリアス/難読化を介して静的正規表現ベースの pythonCodeValidator ブロックリストをバイパスし、Pyodide でサンドボックス化されていない状態で実行される Python スクリプトを出力します。関連する Custom MCP ノード欠陥 (CVE-2026-73601、CVSS 9.0) は stdio プロトコル環境変数操作経由の RCE を可能にしています。
影響を受けるシステム
Flowise < 3.1.3 (Airtable エージェント、CSV エージェント、カスタム MCP ノード)
緩和策
Flowise 3.1.3 以降にアップグレードしてください。CSV/Airtable エージェントおよび Custom MCP ノードのチャットフローを確認してください。