Secuno
ENNL
Boek demo

CVE-2026-91931

8.5 HIGH
  1. Gepubliceerd15 sep 2026

Beschrijving

Flowise before 3.1.4 contains a remote code execution vulnerability in the Custom MCP node that allows authenticated attackers to execute arbitrary code by supplying npx package names in the mcpServerConfig parameter. Attackers can invoke npx with attacker-controlled npm packages to execute code on the Flowise server.

CVSS 3.1-ontleding

Attack vectorNetwork
Attack complexityHigh
Privileges requiredLow
User interactionNone
ScopeChanged
ConfidentialityHigh
IntegrityHigh
AvailabilityHigh
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H

Herstel

Er is geen opgeloste versie vastgelegd in de NVD-data. Raadpleeg het leveranciersadvies voor de laatste richtlijnen.

Referenties

Gerelateerde CVE's

Recente ernstige kwetsbaarheden met hetzelfde zwakhedentype.

CVE-2026-524848.8
An issue in MitraStar GPT-2742GX4X5v6-SV GL_g2.5_100XNT0b23_3 allows an authenticated…
CVE-2026-575868.6
CodeRAG is a lightweight semantic code search and distillation utility for AI coding…
CVE-2026-551589.1
Conflibot warns in advance when merging a pull request will cause conflicts in other…
CVE-2026-571368.8
PraisonAI is a multi-agent teams system. From 1.2.3 until 1.7.2, CommandValidator in…
CVE-2026-571338.8
PraisonAI is a multi-agent teams system. From 1.5.1 until 1.7.2, the shell() helper…
CVE-2026-908479.1
A vulnerability was determined in EFM ipTIME C200E 1.094. The impacted element is an…

Veelgestelde vragen

Wordt CVE-2026-91931 actief misbruikt?

CVE-2026-91931 staat niet in de CISA KEV-catalogus.

Hoe ernstig is CVE-2026-91931?

CVE-2026-91931 heeft een CVSS 3.1-basisscore van 8.5, beoordeeld als high.

Hoe verhelp ik CVE-2026-91931?

Pas de patch of het advies van de leverancier toe en controleer dat er geen getroffen versies meer op uw apparaten staan.

Hoe Secuno hiermee omgaat

Secuno correleert kwetsbaarheden zoals CVE-2026-91931 dagelijks tegen de werkelijke software-inventaris op elk beheerd apparaat. In plaats van een statische ernst wordt elke match in context gescoord: exploitbeschikbaarheid, EPSS, de blootstelling van het asset en bedrijfskriticiteit bepalen de prioriteit. Als een getroffen versie ergens in uw portfolio aanwezig is, verschijnt die automatisch met een geprioriteerd hersteltraject.

Zie hoe prioritering werktPlan een demo

Data uit de NVD, CISA KEV-catalogus en FIRST EPSS. CVSS 3.1-basisscore getoond indien beschikbaar.