Flowise vulnerable to RCE via Dynamic function constructor injection

Esta vulnerabilidad representa un riesgo crítico, ya que permite a un atacante tomar el control completo del servidor Flowise. Un atacante podría inyectar código malicioso a través de la configuración de un 'Custom MCP' Chatflow, lo que resultaría en la ejecución de comandos arbitrarios en el sistema. Esto podría llevar al robo de datos confidenciales, la modificación de archivos del sistema, la instalación de malware o incluso el uso del servidor como punto de apoyo para atacar otros sistemas en la red. La falta de aislamiento del código inyectado amplifica significativamente el impacto potencial, permitiendo un acceso directo al sistema operativo subyacente.

Organizations utilizing Flowise for building conversational AI applications, particularly those with public-facing deployments or those allowing user-defined Chatflows, are at significant risk. Shared hosting environments where multiple users can create and deploy Chatflows are especially vulnerable, as a compromised Chatflow could impact other users on the same server.

• nodejs / server:

ps aux | grep -i flowise

• nodejs / server:

journalctl -u flowise -f | grep -i "Custom MCP"

• generic web:

curl -I <flowise_server_url>/api/v1/node-load-method/customMCP

• generic web: Inspect access logs for requests to /api/v1/node-load-method/customMCP with unusual or suspicious JSON payloads.

1. 2025-10-06Disclosure

   disclosure

2. 2025-10-06Patch

   patch

1. Reservado2025-08-13
2. Publicada2025-10-06
3. EPSS actualizado2026-03-23

La solución principal es actualizar Flowise a la versión 0.0.1, que corrige esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de mitigación temporales. Restrinja el acceso a la funcionalidad 'Custom MCP' Chatflow solo a usuarios autorizados y con privilegios mínimos. Implemente una validación estricta de la entrada del usuario para prevenir la inyección de comandos. Considere el uso de un Web Application Firewall (WAF) para filtrar solicitudes maliciosas. Monitoree los registros del servidor en busca de actividades sospechosas, como la ejecución de comandos inesperados. Después de la actualización, confirme la corrección revisando los registros del sistema y realizando pruebas de penetración.