🇰🇷 한글 설명
Flowise 3.1.3 미만 버전의 CSV 및 Airtable Agent 노드에서 정규식 기반 Python 코드 검증 우회 취약점이 발견되었습니다. 인증되지 않은 공격자가 프롬프트 인젝션을 통해 악성 코드를 주입할 수 있으며, pandas 함수를 악용하여 데이터를 유출하거나 SSRF 공격 및 원격 코드 실행을 수행할 수 있습니다.
💡 쉬운 설명
해커가 특수한 명령어를 입력하여 시스템의 보안 검사를 통과하고 몰래 나쁜 코드를 실행할 수 있는 문제입니다. 이를 통해 중요한 데이터를 훔치거나 내부 네트워크에 침입할 위험이 있습니다.
🇺🇸 원문 (English)
Flowise before 3.1.3 contains a regex-based Python code validator bypass in CSV and Airtable Agent nodes that allows unauthenticated attackers to inject malicious code via prompt injection. Attackers can exploit unblocked pandas functions like pd.read_json() to exfiltrate datasets, perform SSRF against internal services, or achieve code execution through the unauthenticated prediction API.
📍 영향받는 시스템
Flowise versions prior to 3.1.3
⚔️ 공격 벡터
Unauthenticated prompt injection via CSV or Airtable Agent nodes
🛡️ 대응 방법
Update Flowise to version 3.1.3 or higher immediately
🔧 검증 코드
출력된 버전이 3.1.3 미만(예: 3.1.2 또는 2.x.x)이면 취약한 상태입니다.
npm list flowise --depth=0 | grep -E 'flowise@([0-2]\.|3\.[0-2]\.)'