CVE-2024-58351
CVSS 9.8 CRITICAL: flowise before 2.1.4 allows configuration to be injected into the Chainflow during execution via the overrideConfig… EPSS 0.7% (52º percentile).
Vulnerabilità · 1 giorno fa
Era Security ha osservato la campagna Greeter contro deployment vulnerabili di Flowise e dati DynamoDB esposti; circa il 90% dei quasi 3.000 deployment Flowise esaminati era privo di patch. Le versioni precedenti alla 2.1.4 sono vulnerabili a CVE-2024-58351.
Dopo l’accesso, gli attaccanti mappano i privilegi, cercano credenziali e sfruttano i servizi di metadata del cloud per allargare l’accesso tra provider e stabilire persistenza. Nei log lasciano brevi messaggi «hello» dall’aria innocua: così chi indaga può perdere tempo a cercare quegli indizi invece di riconoscere l’intrusione circostante.
Per chi usa strumenti AI ospitati nel cloud, una falla in Flowise può diventare un incidente d’identità cloud: applicare la patch non chiarisce se credenziali e accessi siano già stati sottratti. I database DynamoDB esposti costituiscono inoltre un rischio separato, perché i dati possono essere letti o cancellati senza passare da Flowise.
CVSS 9.8 CRITICAL: flowise before 2.1.4 allows configuration to be injected into the Chainflow during execution via the overrideConfig… EPSS 0.7% (52º percentile).
1 fonte che coprono questa storia
Attackers Say 'Hello' to a Different Scale of Cloud Attack
Researchers dubbed an attack chain "Greeter" after discovering that attackers deliberately covered their trail by leaving "hello" messages in logs.
Part of the PlainSec briefing for 2026-11-12