Expediente flowise-rce-exploitedSecuestro de agentesGlobal
RCE de severidad máxima en CustomMCP de Flowise (CVE-2025-59528) explotado en el mundo real
Atacantes comenzaron a explotar una inyección de JavaScript en el nodo CustomMCP de Flowise para ejecutar código en servidores de flujos de IA, con entre 12.000 y 15.000 instancias expuestas en línea.
CríticaAtaque a la IAEstado: ParcheadoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 7 abr 2026
- Ubicación
- Global
- Objetivo
- Constructor de agentes de IA Flowise
- Gravedad
- Crítica
- Provocado por
- Atacante desconocido que opera desde una única IP de Starlink
- Tipo de actor
- Desconocido
- Pérdida reportada
- Ninguna reportada
- CVE
- CVE-2025-59528
Qué ocurrió
Atacantes comenzaron a explotar una inyección de JavaScript en el nodo CustomMCP de Flowise para ejecutar código en servidores de flujos de IA, con entre 12.000 y 15.000 instancias expuestas en línea.
Impacto: Ejecución remota de código en servidores Flowise expuestos; explotación limitada a una IP de origen en el momento del informe; número de instancias comprometidas desconocido
Quién lo provocó
Actor: Atacante desconocido que opera desde una única IP de Starlink
Atribución: Sin atribución pública; explotación detectada por la red de honeypots VulnCheck Canary
Motivo: Desconocido; probablemente toma de control oportunista de servidores
Cómo ocurrió
Vector de ataque: Cadena mcpServerConfig maliciosa enviada al nodo CustomMCP de Flowise, que la evaluaba mediante el constructor Function() de JavaScript con privilegios completos de Node.js; solo se requería un token de API
Causa raíz: El nodo CustomMCP ejecutaba la configuración suministrada por el usuario como JavaScript sin validación, dando acceso a los módulos child_process y fs
Cronología
- Se divulga y parchea el fallo en Flowise 3.0.6; se asigna CVE-2025-59528 con CVSS 10.0
- VulnCheck reporta la primera explotación en el mundo real; entre 12.000 y 15.000 instancias expuestas en línea
- BleepingComputer y otros instan a actualizar a la 3.1.1 o posterior
Respuesta
Corrección del proveedor ya disponible (3.0.6+); los investigadores instaron a actualizar, retirar las instancias de internet y rotar los tokens de API; VulnCheck compartió firmas con sus clientes
Estado actual: Parcheado
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
- SecurityWeek securityweek.com
Citar este expediente
RCE de severidad máxima en CustomMCP de Flowise (CVE-2025-59528) explotado en el mundo real. AI Threat Watch, expediente flowise-rce-exploited, 7 abr 2026. https://aithreat.io/es/cases/flowise-rce-exploited/
Enlace permanente: https://aithreat.io/es/cases/flowise-rce-exploited/