JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-021986 Flowise 3.0.6以前（影響を受けるバージョンは2.2.8およびそれ以前）には、chatflowIdおよびchatIdパラメータがUUIDまたは数値であるかの検証がファイル操作で欠如しているため、任意ファイルアクセスの脆弱性があります。パストラバーサル値（例：'../../../../../tmp'）をchatflowIdとして供給することで、認証されていない攻撃者が/api/v1/chatflowsエンドポイント（addBase64FilesToStorage経由）を使用して任意のファイルを書き込み、/api/v1/get-upload-fileおよび/api/v1/openai-assistants-file/downloadエンドポイント（streamStorageFile経由）を使用して任意のファイルを読み取ることが可能です。任意ファイル書き込みはリモートコード実行を引き起こす可能性があります。 cpe:/a:flowiseai:flowise https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-021986.html Common Vulnerabilities and Exposures (CVE) CVE-2025-71334 https://www.cve.org/CVERecord?id=CVE-2025-71334 National Vulnerability Database (NVD) CVE-2025-71334 https://nvd.nist.gov/vuln/detail/CVE-2025-71334 GitHub Arbitrary file access due to missing chat flow id validation Advisory FlowiseAI/Flowise GitHub https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-q67q-549q-p849 JVNDB CWE-73 https://cwe.mitre.org/data/definitions/73.html VulnCheck Flowise - Arbitrary File Access via Missing Chat Flow ID Validation | Advisories | VulnCheck https://www.vulncheck.com/advisories/flowise-arbitrary-file-access-via-missing-chat-flow-id-validation 関連文書 Bugfix: Check for relative path when saving file, to prevent unauthor… FlowiseAI/Flowise@8bd3de4 GitHub https://github.com/FlowiseAI/Flowise/commit/8bd3de41533de78e4ef6c980e5704a1f9cb7ae6f 関連文書 Bugfix/arbitrary create attachemnt file upload (#4171) FlowiseAI/Flowise@c2b830f GitHub https://github.com/FlowiseAI/Flowise/commit/c2b830f279e454e8b758da441016b2234f220ac7 2026-07-02T11:03:16+09:00 2026-07-02T11:03:16+09:00