Flowise до 3.1.3 содержит уязвимость выхода из песочницы в песочнице JavaScript vm2, которая позволяет аутентифицированным пользователям выполнять произвольный код, используя обход проверки локали момента. Злоумышленники могут создать поддельный объект String с функцией сопоставления, которая обходит проверки прохождения пути для загрузки и выполнения вредоносных файлов JavaScript, хранящихся в хранилище документов за пределами «песочницы».
Показать оригинальное описание (EN)
Flowise before 3.1.3 contains a sandbox escape vulnerability in the vm2 JavaScript sandbox that allows authenticated users to execute arbitrary code by exploiting moment locale validation bypass. Attackers can craft a fake String object with a match function that bypasses path traversal checks to load and execute malicious JavaScript files stored in the document store outside the sandbox.
Характеристики атаки
Последствия
Строка CVSS v4.0