CVE 2026-69263

[ 内容 ]

CVE 2026-69263は、2025年8月に修正された旧RCE脆弱性のパッチバイパスです。このパッチは、任意のパッケージのインストールをブロックする拒否リストを導入しました。

[ 方法 ]

npmは環境変数から設定を読み取るため、環境変数 npm_config_yes=true を設定すると、ブロックされていた動作が再び有効になります。

[ 影響 ]

Flowise 3.1.1（報告時点での最新版）。3.1.3で修正済み。

[ PoC ]

以下のMCPサーバー構成は、CUSTOM_MCP_SECURITY_CHECK=true を使用してパッチをバイパスします。

{
  "mcpServers": {
    "bypass": {
      "command": "npx",
      "args": ["cowsay"],
      "env": {
        "npm_config_yes": "true"
      }
    }
  }
}

cowsayは、ここでは実行を証明するためだけに使用される無害なパッケージです。実際の攻撃者は独自のペイロードに置き換えるでしょう。

実行経路:

1. validateCommandFlags は、args にブロックされたフラグが含まれていないため、パスします。
2. は、 が4項目のブロックリストに含まれていないため、パスします。