Vulnerabilità ed exploit · Attacco ad app web

Vulnerabilità nel AI Workflow Builder consente il completo takeover del server

Il nodo CustomMCP di Flowise esegue JavaScript fornito dall'attaccante con privilegi completi di Node.js, trasformando l'accesso API in un percorso diretto per l'esecuzione di comandi a livello di OS, l'accesso al file system e il furto di dati. Questo infrange l'assunzione che le configurazioni dei workflow AI siano isolate dal sistema host. CVE-2025-59528 è stata sfruttata attivamente per oltre sei mesi in più di 12.000 istanze Flowise esposte su internet, rendendo questo un rischio diffuso e urgente. La vulnerabilità consente agli attaccanti di bypassare il contenimento a livello di app e compromettere l'intero server, non solo l'applicazione Flowise. La versione patch 3.0.6 risolve questa falla critica. La rimedio immediato è essenziale per prevenire la compromissione completa del sistema e la perdita di dati.

3 fonti · 7 apr

Valutazione della community

Security media reported active CVSS 10.0 exploitation, while threat researchers add a chained PoC: CVE-2025-58434 for unauthenticated takeover, then CVE-2025-59528 for unauthenticated RCE in one automated run.

Cronologia

• 7 apr Segnalato da SecurityWeek

Fonti

• 7 apr SecurityWeek

  Critical Flowise Vulnerability in Attacker Crosshairs

  The improper validation of user-supplied JavaScript code allows attackers to execute arbitrary code and access the file system.

  originale

• 7 apr BleepingComputer

  Max severity Flowise RCE vulnerability now exploited in attacks

  Hackers are exploiting a maximum-severity vulnerability, tracked as CVE-2025-59528, in the open-source platform Flowise for building custom LLM apps and agentic systems to execute arbitrary code.

  originale

• 7 apr The Hacker News

  Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed

  CVE-2025-59528 exploited in Flowise for over six months across 12,000+ exposed instances, enabling full system compromise.

  originale

Part of the PlainSec briefing for 2026-05-05

Every edition of this story: Vulnerabilità nel AI Workflow Builder consente il completo takeover del server

Altro da oggi

• Weaver E-cology flaw turned servers into command shells
• MOVEit Automation Auth Bypass Forces Full-Installer Upgrades
• Apache Protocol Parsers Expose Servers to RCE and DoS