Flowise 自定义MCP节点远程代码执行漏洞 (CVE-2025-59528) 分析

✨ Flowise 远程代码执行漏洞分析 (CVE-2025-59528)

受影响版本:Flowise ≤3.0.5
已修复版本:3.0.6

🧩 根本原因

漏洞的根源在于 Flowise 处理用户为自定义 MCP 服务器提供的“配置字符串”时，采用了不安全的方式。

应用程序接收用户输入的字符串后，直接将其包装在如下动态代码执行结构中：

Function("return "+userInput)()

这种处理方式会将用户的输入字符串转换为可执行的 JavaScript 代码。由于代码在服务器端 Node.js 环境中运行，攻击者构造的恶意 payload 将能够访问和调用系统级模块，例如：

• child_process：用于执行操作系统命令。
• fs：用于读写、修改或删除文件系统数据。
• 环境变量和整个 Node.js 运行时上下文。

这等同于为攻击者在服务器上打开了一个无需任何限制的 JavaScript 控制台。

🛡️ 修复与缓解措施

✔立即升级至安全版本

官方已在 Flowise 3.0.6 版本中修复此漏洞，移除了不安全的代码执行逻辑。所有受影响版本的用户应立即升级。

✔ 无法立即升级时的临时加固措施

如果无法立即升级，建议采取以下措施进行缓解：

• 限制网络访问：通过 VPN、防火墙或反向代理，仅允许可信 IP 访问 Flowise 服务，避免暴露在公网。
• 启用并强化认证：确保 Flowise 所有管理端点和 API 都强制要求有效认证。
• 监控可疑请求：在日志和流量中监控针对/api/v1/node-load-method/customMCP端点的异常 POST 请求，以及请求中mcpServerConfig等字段的异常值。
• 系统行为监控：使用安全监控工具密切关注服务器上异常的文件系统变更或新进程的创建。

------------- | ---------------- |
|机密性影响| 🔥 完全丧失 |
|完整性影响| 🔥 完全丧失 |
|可用性影响| 🔥 完全丧失 |
|攻击向量| 🌐 远程网络 |
|是否需要认证| ❌ 否 |
|是否需要用户交互| ❌ 否 |
|严重等级| ⭐ 严重 (10.0) |FINISHED
6HFtX5dABrKlqXeO5PUv/84SoIo+TE3firf/5vX8AZ6Nrj7aivJdjpvG5yZUwrkl
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）