CVE-2025-59528-PoC

CVE-2025-59528 PoC PythonのPoCスクリプト。POST /api/v1/node-load-method/customMCP 経由でFlowiseの CustomMCP RCEパスをトリガーします。 ⚠️ 教育目的および許可されたセキュリティ研究のみに使用してください。 このツールを、自分が所有していないシステムや、テストのための書面による許可がないシステムに対して実行することは違法です。 クレジット im-soohyun Kim SooHyun 詳細 CVE-2025-59528 の PoC 影響を受けるバージョン: Flowise 3.0.5 修正バージョン:...