CVE-2025-59528

概要

Flowise は、カスタマイズされた大規模言語モデルのフローを構築するためのドラッグ & ドロップユーザーインターフェースです。バージョン 3.0.5 において、Flowise にはリモートコード実行の脆弱性があります。CustomMCP ノードは、外部 MCP サーバーに接続するための設定をユーザーが入力できるようにします。このノードは、ユーザーが提供した mcpServerConfig 文字列を解析して MCP サーバー設定を構築します。しかし、この処理中に、セキュリティ検証なしで JavaScript コードを実行します。具体的には、convertToValidJSONString 関数内で、ユーザー入力が直接 Function() コンストラクタに渡され、入力値を JavaScript コードとして評価・実行します。これは完全な Node.js ランタイム権限で実行されるため、child_process や fs などの危険なモジュールにアクセスできます。この問題はバージョン 3.0.6 で修正されています。

• Flowise-CVE-2025-58434-Chain-59528エクスプロイト

  FlowiseAI CVE-2025-58434 および CVE-2025-59528 のエクスプロイト PoC。リセットトークンの漏洩による未認証の ATO、続いて認証済み RCE を実証します。再現可能な Docker ラボ環境を含みます。

• Flowise-RCE-CVE-2025-59528PoC

  CVE-2025-59528 の Python PoC エクスプロイト。customMCP エンドポイントと Node.js の child_process.execSync を介して、Flowise AI <= 3.0.4 で認証済み RCE を達成します。

• CVE-2025-58434-59528エクスプロイト