CVE 2026-69263

[ Cosa ]

CVE 2026-69263 è un bypass della patch che ad agosto 2025 aveva corretto la vecchia vulnerabilità RCE. La patch ha introdotto una denylist che bloccava l'installazione di pacchetti arbitrari.

[ Come ]

Poiché npm legge la configurazione dalle variabili d'ambiente, impostare la variabile d'ambiente npm_config_yes=true riattiva il comportamento bloccato.

[ Versioni interessate ]

Flowise 3.1.1, attuale al momento della segnalazione. Corretta nella 3.1.3

[ PoC ]

La seguente configurazione del server MCP bypassa la patch con CUSTOM_MCP_SECURITY_CHECK=true:

{
  "mcpServers": {
    "bypass": {
      "command": "npx",
      "args": ["cowsay"],
      "env": {
        "npm_config_yes": "true"
      }
    }
  }
}

cowsay è un pacchetto innocuo usato qui solo per dimostrare l'esecuzione. Un vero attaccante sostituirebbe il proprio payload.

Percorso di esecuzione:

1. validateCommandFlags passa, perché args non contiene flag bloccati.
2. validateEnvironmentVariables passa, perché npm_config_yes non è nella blocklist di quattro elementi.
3. npx installa ed esegue automaticamente il pacchetto specificato, dimostrando che l'esecuzione arbitraria è possibile con i privilegi del processo di Flowise.

In una distribuzione predefinita senza autenticazione, qualsiasi utente non autenticato che riesca a raggiungere l'API di Flowise può innescare questa vulnerabilità.

Vettori di bypass aggiuntivi (stessa causa principale)

Le seguenti variabili sono anch'esse assenti dalla blocklist e influenzano l'esecuzione tramite gli altri interpreti consentiti:

[ Divulgazione ]

Questa vulnerabilità RCE è stata divulgata responsabilmente ai manutentori di Flowise tramite il loro repository GitHub. Puoi trovare il rapporto qui

[ Riferimenti ]

• CVE-2026-69263
• Rapporto dell'advisory di sicurezza di Flowise
• leoelsolh - CVE-2026-69263
• Fix (PR #6471)
• CVE-2025-8943
• CWE-184: Elenco incompleto di input non consentiti