zimshk/cve-2025-59528.yamlYAML-based proof-of-concept per CVE-2025-59528, che dimostra l'esecuzione remota di codice in Flowise tramite la valutazione non sicura di JavaScript nel nodo CustomMCP.
Flowise è un'interfaccia utente drag & drop per creare un flusso personalizzato di modelli linguistici di grandi dimensioni. Nella versione 3.0.5, Flowise è vulnerabile all'esecuzione remota di codice. Il nodo CustomMCP consente agli utenti di inserire impostazioni di configurazione per la connessione a un server MCP esterno. Questo nodo analizza la stringa mcpServerConfig fornita dall'utente per costruire la configurazione del server MCP. Tuttavia, durante questo processo, esegue codice JavaScript senza alcuna validazione di sicurezza. In particolare, all'interno della funzione convertToValidJSONString, l'input dell'utente viene passato direttamente al costruttore Function(), che valuta ed esegue l'input come codice JavaScript. Poiché questo viene eseguito con tutti i privilegi del runtime Node.js, può accedere a moduli pericolosi come child_process e fs. Questo problema è stato corretto nella versione 3.0.6.
