CVE-2026-69263

CVE 2026-69263 무엇 CVE 2026-69263은 2025년 8월에 패치된 기존 RCE 취약점의 패치 우회입니다. 이 패치는 임의 패키지의 설치를 차단하는 차단 목록Denylist을 도입했습니다. 방법 npm은 환경 변수에서 설정을 읽으므로, npmconfigyes=true 환경 변수를 설정하면 차단된 동작이 다시 활성화됩니다. 영향 Flowise 3.1.1, 보고 시점 기준 최신 버전. 3.1.3에서 수정됨 PoC 다음 MCP 서버 구성은 CUSTOMMCPSECURITYCHECK=true를 사용하여 패치를 우회합니...