Flowise es vulnerable a escritura arbitraria de archivos a través de su WriteFileTool

El impacto de esta vulnerabilidad es crítico, ya que permite a un atacante autenticado comprometer completamente el servidor Flowise. Un atacante podría escribir archivos maliciosos en ubicaciones sensibles, como directorios de configuración o directorios de inicio de sesión, para obtener acceso no autorizado al sistema. La ejecución remota de comandos (RCE) es el resultado más grave posible, permitiendo al atacante tomar el control total del servidor. Esto es similar a otras vulnerabilidades de escritura de archivos que han llevado a la toma de control completa de servidores en el pasado. La información sensible almacenada en el servidor, incluyendo datos de usuarios y configuraciones, estaría en riesgo.

Organizations deploying Flowise in production environments, particularly those using it to manage large AI models, are at significant risk. Shared hosting environments where multiple users share the same server are also vulnerable, as an attacker could potentially exploit the vulnerability through another user's Flowise instance. Legacy configurations with weak access controls exacerbate the risk.

• nodejs / server: Monitor process execution for unusual file write activity. Use lsof or fuser to identify processes accessing sensitive files.

lsof /etc/passwd

• nodejs / server: Examine Flowise application logs for requests related to the WriteFileTool, specifically looking for unusual file paths.

grep 'WriteFileTool' /var/log/flowise/app.log

• generic web: Check server access logs for requests containing suspicious file paths or attempts to access restricted directories.

1. 2025-10-09Disclosure

   disclosure

1. Reservado2025-10-03
2. Publicada2025-10-09
3. Modificada2026-02-04
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Flowise a la versión 3.0.8 o superior, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al WriteFileTool solo a usuarios autorizados. Implementar una validación estricta de las rutas de archivo proporcionadas por el usuario es crucial. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que intenten escribir archivos en ubicaciones no autorizadas. Monitorear los registros del sistema en busca de intentos de escritura de archivos sospechosos también es una medida preventiva importante. Después de la actualización, confirmar la corrección revisando los registros y ejecutando pruebas de penetración básicas.