CVE-2026-41137

Flowise LLM 应用构建器在关键代码执行漏洞被修复后发布补丁

在 Flowise（一个用于构建 LLM 应用的开源工具）中发现了一个关键漏洞，CVE-2026-41264。该漏洞允许通过利用一个未能正确验证模型生成的 Python 代码的正则表达式检查，进行提示注入并执行服务器上的任意代码。研究人员最初报告了该错误，在多次尝试修复后，Flowise 团队由于持续的安全问题，最终完全移除了该功能。