Tag
#code injection
RCE dans Flowise exploitée par le framework Greeter (CVE-2024-58351)
Avant 2.1.4, Flowise laisse overrideConfig remplacer le JavaScript d'un nœud Custom JS Function ; le framework Greeter l'a exploité, et 2.1.4 corrige.
8 novembre 2026