Leochaileacht Chriticiúil in Flowise a Cheadaíonn Rialú Iomlán ar Fhreastalaí (infosecurity-magazine.com)

• Foilsíonn Obsidian Security PoC do CVE-2026-40933 in Flowise
• Uirlis Custom MCP le stdio forghníomhaíonn orduithe gan bhosca gainimh
• Iompórtáil chatflow mailíseach spreagann RCE go huathoibríoch
• Is féidir paiste oifigiúil a sheachbhóthar; leagan reatha leochaileach
• Maolú: díchumasaigh stdio, aistrigh go SSE

"Ligeann leochaileacht chriticiúil forghníomhaithe cianchóid (CVE-2026-40933) in ardán AI foinse oscailte Flowise d'ionsaitheoirí freastalaithe féin-óstáilte a chur i gcontúirt go hiomlán trí chomhad sreafa oibre mailíseach a iompórtáil. D'fhoilsigh Obsidian Security cruthúnas coincheapa. Tá an locht san uirlis Custom MCP le hiompar stdio, a fhorghníomhaíonn orduithe gan bhosca gainimh. Is féidir an paiste oifigiúil a sheachbhóthar; tá an leagan is déanaí fós leochaileach. Moltar iompar stdio a dhíchumasú agus aistriú go SSE."