CVE-2026-69263

CVE 2026-69263 内容 CVE 2026-69263は、2025年8月に修正された旧RCE脆弱性のパッチバイパスです。このパッチは、任意のパッケージのインストールをブロックする拒否リストを導入しました。 方法 npmは環境変数から設定を読み取るため、環境変数 npmconfigyes=true を設定すると、ブロックされていた動作が再び有効になります。 影響 Flowise 3.1.1（報告時点での最新版）。3.1.3で修正済み。 PoC 以下のMCPサーバー構成は、CUSTOMMCPSECURITYCHECK=true を使用してパッチをバイパスします。...