Security News
긴급도 12/100 심각도 8.5 · 높음 악용확률 54.1% CWE-20

CVE-2026-91932

Qualys 위협 인텔 · 심각도 4/5 · QID 532592 · Web Application
측면이동 대량 데이터 유출 서비스 거부 원격코드실행
  • CVSS Temporal 7.6 (현재 위협 반영)
  • 익스플로잇 성숙도: PoC (2/4)
  • 공격 위치: 원격
  • 패치: 가능
  • PCI-DSS 관련
Flowise before 3.1.4 contains a validation bypass vulnerability in MCP server configuration allowing authenticated attackers remote code execution through an unvalidated cwd parameter. Attackers can bypass path validation using clean filenames in the args array while controlling the working directory to execute malicious code.
타임라인
  1. NVD 공개
  2. 첫 보도 The Hacker News · ⚡ 주간 요약: 시스코 제로데이, AI 에이전트 RCE, ClickFix 공…

벡터: CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

NVD 상세 ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록