Dossier flowise-rce-exploitedDétournement d’agentMondial
La RCE de sévérité maximale du nœud CustomMCP de Flowise (CVE-2025-59528) exploitée activement
Des attaquants ont commencé à exploiter une injection JavaScript dans le nœud CustomMCP de Flowise pour exécuter du code sur des serveurs de workflows IA, avec 12 000 à 15 000 instances exposées en ligne.
CritiqueAttaque contre l’IAStatut: CorrigéDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 7 avr. 2026
- Lieu
- Mondial
- Cible
- Constructeur d'agents IA Flowise
- Gravité
- Critique
- Déclenché par
- Attaquant inconnu opérant depuis une seule IP Starlink
- Type d’acteur
- Inconnu
- Perte déclarée
- Aucune déclarée
- CVE
- CVE-2025-59528
Ce qui s’est passé
Des attaquants ont commencé à exploiter une injection JavaScript dans le nœud CustomMCP de Flowise pour exécuter du code sur des serveurs de workflows IA, avec 12 000 à 15 000 instances exposées en ligne.
Impact: Exécution de code à distance sur les serveurs Flowise exposés ; exploitation limitée à une seule IP source au moment du signalement ; nombre d'instances compromises inconnu
Qui l’a déclenché
Acteur: Attaquant inconnu opérant depuis une seule IP Starlink
Attribution: Aucune attribution publique ; exploitation détectée par le réseau de honeypots VulnCheck Canary
Mobile: Inconnu ; probablement prise de contrôle opportuniste de serveurs
Comment c’est arrivé
Vecteur d’attaque: Chaîne mcpServerConfig malveillante envoyée au nœud CustomMCP de Flowise, qui l'évaluait via le constructeur JavaScript Function() avec les pleins privilèges Node.js ; seul un jeton d'API était requis
Cause racine: Le nœud CustomMCP exécutait la configuration fournie par l'utilisateur comme du JavaScript sans validation, donnant accès aux modules child_process et fs
Chronologie
- Faille divulguée et corrigée dans Flowise 3.0.6 ; CVE-2025-59528 attribuée avec un CVSS de 10,0
- VulnCheck signale la première exploitation active ; 12 000 à 15 000 instances exposées en ligne
- BleepingComputer et d'autres appellent à passer à la version 3.1.1 ou ultérieure
Réponse
Correctif éditeur déjà disponible (3.0.6+) ; les chercheurs ont recommandé la mise à jour, le retrait des instances d'internet et le renouvellement des jetons d'API ; VulnCheck a partagé des signatures avec ses clients
Statut actuel: Corrigé
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
- SecurityWeek securityweek.com
Citer ce dossier
La RCE de sévérité maximale du nœud CustomMCP de Flowise (CVE-2025-59528) exploitée activement. AI Threat Watch, dossier flowise-rce-exploited, 7 avr. 2026. https://aithreat.io/fr/cases/flowise-rce-exploited/
Lien permanent: https://aithreat.io/fr/cases/flowise-rce-exploited/