JVN iPedia
http://jvndb.jvn.jp
Advisory
JVNDB-2026-019859
flowiseaiのflowiseにおける動的に決定されたオブジェクト属性の不適切に制御された変更に関する脆弱性
Flowiseはカスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップユーザーインターフェースです。バージョン3.1.2以前では、データセットの作成および更新時にマスアサインメントが可能であり、それにより異なるワークスペースのデータセットを乗っ取ることができる問題がありました。この問題はバージョン3.1.2で修正されています。
cpe:/a:flowiseai:flowise
https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-019859.html
Common Vulnerabilities and Exposures (CVE)
CVE-2026-46477
https://www.cve.org/CVERecord?id=CVE-2026-46477
National Vulnerability Database (NVD)
CVE-2026-46477
https://nvd.nist.gov/vuln/detail/CVE-2026-46477
GitHub
Dataset create+update mass-assignment allows cross-workspace dataset takeover Advisory FlowiseAI/Flowise GitHub
https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-5h9v-837x-m97r
JVNDB
CWE-915
動的に決定されたオブジェクト属性の不適切に制御された変更
https://cwe.mitre.org/data/definitions/915.html
関連文書
Release flowise@3.1.2 FlowiseAI/Flowise GitHub
https://github.com/FlowiseAI/Flowise/releases/tag/flowise%403.1.2
2026-06-16T13:37:16+09:00
2026-06-16T13:37:16+09:00