JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031960 Flowise（パッケージ flowise および flowise-components）のバージョン 3.1.2 以下には、vm2/@flowiseai/nodevm JavaScript サンドボックスのサンドボックス脱出の脆弱性があります。/api/v1/node-custom-function エンドポイントにアクセスできる認証済みユーザーは、puppeteer.launch() に攻撃者が制御する executablePath および args パラメータを渡すことでサンドボックスを脱出できます。これは、puppeteer.launch() が内部的に child_process.spawn() をサンドボックス外で呼び出すためです。これにより、Flowise プロセスのユーザー権限で任意の OS コマンドを実行可能になり（公式 Docker イメージでは root）、Chromium の file:// URL 処理を介して任意のホストファイルの情報開示も引き起こされます。バージョン 3.0.8 から 3.1.2 までは ALLOW_BUILTIN_DEP=true の設定が必要であり、それ以前のバージョンはデフォルトで悪用可能な状態にあります。本脆弱性はバージョン 3.1.3 で修正されています。 cpe:/a:flowiseai:flowise https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031960.html Common Vulnerabilities and Exposures (CVE) CVE-2026-73483 https://www.cve.org/CVERecord?id=CVE-2026-73483 National Vulnerability Database (NVD) CVE-2026-73483 https://nvd.nist.gov/vuln/detail/CVE-2026-73483 GitHub Flowise NodeVM sandbox escape via puppeteer allowlist - authenticated RCE and arbitrary file read via Chromium Advisory FlowiseAI/Flowise GitHub https://github.com/FlowiseAI/Flowise/security/advisories/GHSA-9gvv-qjj3-2p6g JVNDB CWE-78 https://jvndb.jvn.jp/ja/cwe/CWE-78.html VulnCheck Flowise before 3.1.3 Sandbox Escape via Puppeteer | Advisories | VulnCheck https://www.vulncheck.com/advisories/flowise-before-sandbox-escape-via-puppeteer 2026-09-04T17:45:20+09:00 2026-09-04T17:45:20+09:00