Etiqueta
#code injection
RCE en Flowise explotada por el framework Greeter (CVE-2024-58351)
Flowise anterior a 2.1.4 permite que overrideConfig sustituya el JavaScript de un nodo Custom JS Function; Greeter lo explotó y 2.1.4 lo corrige.
8 de noviembre de 2026