ملف flowise-rce-exploitedاختطاف الوكلاءعالمي
استغلال فعلي لثغرة تنفيذ أوامر عن بُعد بأقصى درجة خطورة في CustomMCP بـ Flowise (CVE-2025-59528)
بدأ مهاجمون استغلال حقن JavaScript في عقدة CustomMCP ضمن Flowise لتنفيذ أكواد على خوادم سير عمل الذكاء الاصطناعي، مع وجود 12 إلى 15 ألف نسخة مكشوفة على الإنترنت.
حرجةهجوم على الذكاء الاصطناعيالحالة: تم الترقيعملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 7 أبريل 2026
- الموقع
- عالمي
- الهدف
- منصة بناء وكلاء الذكاء الاصطناعي Flowise
- الخطورة
- حرجة
- الجهة المنفذة
- مهاجم مجهول يعمل من عنوان IP واحد تابع لـ Starlink
- نوع الجهة
- غير معروف
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- CVE-2025-59528
ماذا حدث
بدأ مهاجمون استغلال حقن JavaScript في عقدة CustomMCP ضمن Flowise لتنفيذ أكواد على خوادم سير عمل الذكاء الاصطناعي، مع وجود 12 إلى 15 ألف نسخة مكشوفة على الإنترنت.
الأثر: تنفيذ أكواد عن بُعد على خوادم Flowise المكشوفة؛ واقتصر الاستغلال على عنوان IP مصدري واحد وقت الإبلاغ؛ وعدد النسخ المخترقة مجهول
من نفّذها
الجهة: مهاجم مجهول يعمل من عنوان IP واحد تابع لـ Starlink
الإسناد: لا نسبة علنية؛ رُصد الاستغلال عبر شبكة مصائد VulnCheck Canary
الدافع: مجهول؛ على الأرجح استيلاء انتهازي على الخوادم
كيف حدثت
أسلوب الهجوم: سلسلة mcpServerConfig خبيثة تُرسل إلى عقدة CustomMCP في Flowise التي تقيّمها عبر منشئ Function() في JavaScript بصلاحيات Node.js كاملة؛ ولا يلزم سوى رمز API
السبب الجذري: نفّذت عقدة CustomMCP الإعدادات المقدمة من المستخدم كـ JavaScript دون تحقق، ما أتاح الوصول إلى وحدتي child_process وfs
التسلسل الزمني
- الكشف عن الثغرة وترقيعها في Flowise 3.0.6؛ وتخصيص CVE-2025-59528 بدرجة CVSS 10.0
- VulnCheck تبلغ عن أول استغلال فعلي؛ و12 إلى 15 ألف نسخة مكشوفة على الإنترنت
- BleepingComputer وغيرها تحث على الترقية إلى 3.1.1 أو ما بعده
الاستجابة
إصلاح المورد متاح بالفعل (3.0.6 وما بعده)؛ وحثّ الباحثون على الترقية وإزالة النسخ من الإنترنت وتدوير رموز API؛ وشاركت VulnCheck التوقيعات مع عملائها
الحالة الراهنة: تم الترقيع
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
- SecurityWeek securityweek.com
الاستشهاد بهذا الملف
استغلال فعلي لثغرة تنفيذ أوامر عن بُعد بأقصى درجة خطورة في CustomMCP بـ Flowise (CVE-2025-59528). AI Threat Watch, ملف flowise-rce-exploited, 7 أبريل 2026. https://aithreat.io/ar/cases/flowise-rce-exploited/
رابط دائم: https://aithreat.io/ar/cases/flowise-rce-exploited/