原文

Flowise（パッケージ flowise および flowise-components）のバージョン 3.1.2 以下には、vm2/@flowiseai/nodevm JavaScript サンドボックスのサンドボックス脱出の脆弱性があります。/api/v1/node-custom-function エンドポイントにアクセスできる認証済みユーザーは、puppeteer.launch() に攻撃者が制御する executablePath および args パラメータを渡すことでサンドボックスを脱出できます。これは、puppeteer.launch() が内部的に child_process.spawn() をサンドボックス外で呼び出すためです。これにより、Flowise プロセスのユーザー権限で任意の OS コマンドを実行可能になり（公式 Docker イメージでは root）、Chromium の file:// URL 処理を介して任意のホストファイルの情報開示も引き起こされます。バージョン 3.0.8 から 3.1.2 までは ALLOW_BUILTIN_DEP=true の設定が必要であり、それ以前のバージョンはデフォルトで悪用可能な状態にあります。本脆弱性はバージョン 3.1.3 で修正されています。