CVE-2024-58351
CVSS 9.8 CRITICAL: flowise before 2.1.4 allows configuration to be injected into the Chainflow during execution via the overrideConfig… EPSS 0.7% (52º percentile).
Vulnerabilità ed exploit
Era Security ha osservato la campagna Greeter contro deployment vulnerabili di Flowise e dati DynamoDB esposti; circa il 90% dei quasi 3.000 deployment Flowise esaminati era privo di patch. Le versioni precedenti alla 2.1.4 sono vulnerabili a CVE-2024-58351.
Dopo l’accesso, gli attaccanti mappano i privilegi, cercano credenziali e sfruttano i servizi di metadata del cloud per allargare l’accesso tra provider e stabilire persistenza. Nei log lasciano brevi messaggi «hello» dall’aria innocua: così chi indaga può perdere tempo a cercare quegli indizi invece di riconoscere l’intrusione circostante.
Per chi usa strumenti AI ospitati nel cloud, una falla in Flowise può diventare un incidente d’identità cloud: applicare la patch non chiarisce se credenziali e accessi siano già stati sottratti. I database DynamoDB esposti costituiscono inoltre un rischio separato, perché i dati possono essere letti o cancellati senza passare da Flowise.
1 fonte · 11 nov
CVSS 9.8 CRITICAL: flowise before 2.1.4 allows configuration to be injected into the Chainflow during execution via the overrideConfig… EPSS 0.7% (52º percentile).
Dark Reading
Attackers Say 'Hello' to a Different Scale of Cloud Attack
Researchers dubbed an attack chain "Greeter" after discovering that attackers deliberately covered their trail by leaving "hello" messages in logs.
originalePart of the PlainSec briefing for 2026-11-12
Every edition of this story: Da Flowise alle identità cloud: Greeter punta alla persistenza