Kritische RCE-Lücke in Flowise AI-Plattform (CVE-2025-59528)
Autor: info@thehackernews.com (The Hacker News)
⚠️ CVE-Referenzen:
CVE-2025-59528
Zusammenfassung
Sicherheitsforscher berichten über eine maximale Schwachstelle (CVSS 10.0) in der Open-Source-KI-Plattform Flowise, die Angreifern die Ausführung von Schadcode ermöglicht. Über 12.000 Instanzen sollen betroffen sein. Der Patch ist dringend erforderlich, um Systeme vor Kompromittierung zu schützen.
Threat actors are exploiting a maximum-severity security flaw in Flowise, an open-source artificial intelligence (AI) platform, according to new findings from VulnCheck.
The vulnerability in question is CVE-2025-59528 (CVSS score: 10.0), a code injection vulnerability that could result in remote code execution.
"The CustomMCP node allows users to input configuration settings for connecting
Quelle: thehackernews.com