Flowise CVE-2025-59528: Action Digest
Серьезная уязвимость у Flowise.
CVSS 10.0 RCE в open-source платформе для LLM-агентов. 12K+ публичных инстансов на Shodan.
CVE-2025-59528 : code-injection через Custom Function Node в Flowise.
Платформа выполняет произвольный JavaScript без песочницы, с правами основного процесса.
Flowise имеет 52K звёзд GitHub.
Что делать прямо сейчас если используете Flowise:
- Обновить на 3.0.6+.
- Переместить в защищенный контур(к примеру с доступом только через VPN) или приватный endpoint.
- Проверить Custom Function Node на process.env, require('fs'), API-ключи.
Серьезная уязвимость у Flowise.
CVSS 10.0 RCE в open-source платформе для LLM-агентов. 12K+ публичных инстансов на Shodan.
CVE-2025-59528 : code-injection через Custom Function Node в Flowise.
Платформа выполняет произвольный JavaScript без песочницы, с правами основного процесса.
Flowise имеет 52K звёзд GitHub.
Что делать прямо сейчас если используете Flowise:
- Обновить на 3.0.6+.
- Переместить в защищенный контур(к примеру с доступом только через VPN) или приватный endpoint.
- Проверить Custom Function Node на process.env, require('fs'), API-ключи.