zimshk/cve-2025-59528.yamlYAML 기반 CVE-2025-59528 개념 증명으로, CustomMCP 노드의 안전하지 않은 JavaScript 평가를 통해 Flowise에서 원격 코드 실행을 시연합니다.
Flowise는 맞춤형 대규모 언어 모델 플로우를 구축하기 위한 드래그 앤 드롭 사용자 인터페이스입니다. 버전 3.0.5에서 Flowise는 원격 코드 실행에 취약합니다. CustomMCP 노드는 사용자가 외부 MCP 서버에 연결하기 위한 구성 설정을 입력할 수 있게 해줍니다. 이 노드는 사용자가 제공한 mcpServerConfig 문자열을 파싱하여 MCP 서버 구성을 빌드합니다. 그러나 이 과정에서 보안 검증 없이 JavaScript 코드를 실행합니다. 구체적으로, convertToValidJSONString 함수 내부에서 사용자 입력이 Function() 생성자에 직접 전달되어 입력을 JavaScript 코드로 평가하고 실행합니다. 이는 전체 Node.js 런타임 권한으로 실행되므로 child_process 및 fs와 같은 위험한 모듈에 접근할 수 있습니다. 이 문제는 버전 3.0.6에서 패치되었습니다.
