Security News
긴급도 12/100 심각도 8.5 · 높음 악용확률 51.9% CWE-78

CVE-2026-91931

Qualys 위협 인텔 · 심각도 4/5 · QID 532591 · Web Application
측면이동 대량 데이터 유출 서비스 거부 원격코드실행
  • CVSS Temporal 7.6 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
Flowise before 3.1.4 contains a remote code execution vulnerability in the Custom MCP node that allows authenticated attackers to execute arbitrary code by supplying npx package names in the mcpServerConfig parameter. Attackers can invoke npx with attacker-controlled npm packages to execute code on the Flowise server.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · ⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공…

벡터: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록