Flowise における NodeVM サンドボックス逃がれによるリモートコード実行の脆弱性

FlowiseのカスタムJavaScript実行機能において、NodeVMのサンドボックス設定を意図せず上書きできてしまう脆弱性が存在する。認証された攻撃者がこの脆弱性を悪用することでサンドボックスを逃れ、ホストサーバー上でroot権限による任意のシステムコマンドを実行することが可能である。具体的には、JavaScriptのスプレッド構文を用いたオプションのマージ処理に不備があり、ブロックされているはずの「child_process」や「fs」などの組み込みモジュールを再有効化できてしまうことが原因である。公開されているPoCでは、暗号化キーやJWT署名秘密鍵の窃取が可能であることも確認されており、影響は極めて重大である。