CVE 2026-69263

[ 内容 ]

CVE 2026-69263は、2025年8月に修正された旧RCE脆弱性のパッチバイパスです。このパッチは、任意のパッケージのインストールをブロックする拒否リストを導入しました。

[ 方法 ]

npmは環境変数から設定を読み取るため、環境変数 npm_config_yes=true を設定すると、ブロックされていた動作が再び有効になります。

[ 影響 ]

Flowise 3.1.1（報告時点での最新版）。3.1.3で修正済み。

[ PoC ]

以下のMCPサーバー構成は、CUSTOM_MCP_SECURITY_CHECK=true を使用してパッチをバイパスします。

{
  "mcpServers": {
    "bypass": {
      "command": "npx",
      "args": ["cowsay"],
      "env": {
        "npm_config_yes": "true"
      }
    }
  }
}

cowsayは、ここでは実行を証明するためだけに使用される無害なパッケージです。実際の攻撃者は独自のペイロードに置き換えるでしょう。

実行経路:

validateCommandFlags は、args にブロックされたフラグが含まれていないため、パスします。
validateEnvironmentVariables は、npm_config_yes が4項目のブロックリストに含まれていないため、パスします。
npx が指定されたパッケージを自動インストールして実行し、Flowiseプロセスの権限で任意の実行が可能であることを証明します。

認証なしのデフォルトデプロイでは、Flowise APIに到達できる認証されていないユーザーは誰でもこれをトリガーできます。

追加のバイパスベクトル (同じ根本原因)

以下の変数もブロックリストに含まれておらず、他の許可されたインタープリターを介して実行に影響を与えます。

変数	コマンド	効果
`npm_config_prefix`	`npx`	パッケージのインストールを攻撃者が制御するパスにリダイレクトします
`npm_config_userconfig`	`npx`	攻撃者が制御する `.npmrc` 設定を読み込みます
`NODE_PATH`	`node`	攻撃者が制御するパスからモジュールを読み込みます
`PYTHONPATH`	`python3`	攻撃者が制御するパスからモジュールを読み込みます
`PYTHONSTARTUP`	`python3`	インタープリター起動時にファイルを実行します (対話セッションのみ)

[ 開示 ]

このRCE脆弱性は、FlowiseのメンテナーにGitHubリポジトリを通じて責任を持って開示されました。レポートはこちらから確認できます。

[ 参照 ]

CVE-2026-69263
Flowise セキュリティアドバイザリレポート
leoelsolh - CVE-2026-69263
修正 (PR #6471)
CVE-2025-8943
CWE-184: 許可されていない入力の不完全なリスト

CVE-2026-69263

人気