CVE-2025-59528
Flowise에 원격 코드 실행 취약점이 있습니다
- 게시됨
- 2025. 9. 22.
- 업데이트됨
- 2025. 9. 22.
- CNA 할당 중
- GitHub_M
- 증거 관찰됨
- 2025. 10. 31.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H높음 · 다음 30일
- 백분위수
- 99.7%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Flowise는 맞춤형 대규모 언어 모델 플로우를 구축하기 위한 드래그 앤 드롭 사용자 인터페이스입니다. 버전 3.0.5에서 Flowise는 원격 코드 실행(RCE)에 취약합니다. CustomMCP 노드는 사용자가 외부 MCP 서버에 연결하기 위한 구성 설정을 입력할 수 있게 합니다. 이 노드는 사용자가 제공한 mcpServerConfig 문자열을 구문 분석하여 MCP 서버 구성을 생성합니다. 그러나 이 과정에서 보안 검증 없이 JavaScript 코드를 실행합니다. 구체적으로 convertToValidJSONString 함수 내에서 사용자 입력이 Function() 생성자에 직접 전달되어 입력을 JavaScript 코드로 평가하고 실행합니다. 이 코드는 전체 Node.js 런타임 권한으로 실행되므로 child_process 및 fs와 같은 위험한 모듈에 접근할 수 있습니다. 이 문제는 버전 3.0.6에서 패치되었습니다.
소스
21FlowiseAI CVE-2025-58434 및 CVE-2025-59528 익스플로잇 PoC, 리셋 토큰 누출을 통한 인증되지 않은 ATO를 시연하며, 이어서 인증된 RCE를 보여줍니다. 재현 가능한 Docker 실습 환경을 포함합니다.
Flowise AI <= 3.0.4에서 customMCP 엔드포인트와 Node.js child_process.execSync를 통해 인증된 RCE를 달성하는 CVE-2025-59528에 대한 Python PoC 익스플로잇입니다.
- CVE-2025-58434-59528익스플로잇
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.