FlowiseAI/Flowise には Server-Side Request Forgery (SSRF) の脆弱性が存在します

このSSRF脆弱性は、攻撃者がFlowiseサーバーを介して内部ネットワーク内のWebサービスに不正にアクセスすることを可能にします。攻撃者は、内部ネットワーク内の機密情報（データベース認証情報、APIキーなど）を盗み出す可能性があります。また、内部ネットワーク内の他のシステムへの攻撃の足がかりとして利用される可能性も否定できません。例えば、内部管理コンソールへのアクセスを試みたり、内部ネットワーク内の他の脆弱なサービスを探索したりすることが考えられます。この脆弱性の影響範囲は、Flowiseサーバーが内部ネットワークに接続されている範囲に限定されますが、内部ネットワーク内の重要なシステムが影響を受ける可能性があります。

Organizations deploying Flowise in environments with internal web services or APIs are at risk. Shared hosting environments where Flowise instances share the same network infrastructure are particularly vulnerable, as an attacker could potentially pivot from a compromised Flowise instance to other internal services. Legacy Flowise configurations that haven't been regularly updated are also at increased risk.

• nodejs: Monitor process execution for unusual outbound network connections originating from the Flowise process. Use ps aux | grep flowise to identify the process and then netstat -anp | grep <flowise_pid> to check connections. • generic web: Examine access logs for requests to /api/v1/fetch-links with unusual or internal IP addresses in the URL. Use grep '/api/v1/fetch-links' access.log | grep <internal_ip>. • generic web: Check response headers for signs of internal resource exposure. Look for headers that reveal internal server information or redirect to internal services.

1. 2025-09-15Disclosure

   disclosure

1. 予約済み2025-09-17
2. 公開日2025-09-15
3. 更新日2025-09-22
4. EPSS 更新日2026-03-23

まず、Flowiseをバージョン3.0.6にアップデートすることを強く推奨します。アップデートが直ちに実行できない場合は、WAF（Web Application Firewall）を導入し、/api/v1/fetch-linksエンドポイントへの外部からのリクエストをブロックすることを検討してください。また、Flowiseの設定において、アクセス可能なURLの範囲を制限するなどの対策を講じることで、攻撃の影響を軽減できます。さらに、Flowiseサーバーのログを監視し、異常なリクエストを検知するためのルールを設定することも有効です。アップデート後、バージョン3.0.6が正しくインストールされ、脆弱性が修正されていることを確認してください。