Досье flowise-rce-exploitedЗахват агентаВесь мир
RCE максимальной критичности в CustomMCP Flowise (CVE-2025-59528) эксплуатируется в реальных атаках
Злоумышленники начали эксплуатировать JavaScript-инъекцию в узле CustomMCP Flowise для выполнения кода на серверах ИИ-рабочих процессов; в интернете открыты 12 000–15 000 инстансов.
КритическаяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 7 апр. 2026
- Локация
- Весь мир
- Цель
- Конструктор ИИ-агентов Flowise
- Критичность
- Критическая
- Инициатор
- Неизвестный злоумышленник, действующий с одного IP-адреса Starlink
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-59528
Что произошло
Злоумышленники начали эксплуатировать JavaScript-инъекцию в узле CustomMCP Flowise для выполнения кода на серверах ИИ-рабочих процессов; в интернете открыты 12 000–15 000 инстансов.
Последствия: Удалённое выполнение кода на открытых серверах Flowise; на момент публикации эксплуатация ограничивалась одним IP-адресом источника; число скомпрометированных инстансов неизвестно
Кто стоит за инцидентом
Субъект: Неизвестный злоумышленник, действующий с одного IP-адреса Starlink
Атрибуция: Публичной атрибуции нет; эксплуатация обнаружена сетью ханипотов VulnCheck Canary
Мотив: Неизвестен; вероятно, оппортунистический захват серверов
Как это произошло
Вектор атаки: Вредоносная строка mcpServerConfig, отправленная узлу CustomMCP Flowise, который вычислял её через JavaScript-конструктор Function() с полными привилегиями Node.js; требовался только API-токен
Первопричина: Узел CustomMCP выполнял предоставленную пользователем конфигурацию как JavaScript без валидации, давая доступ к модулям child_process и fs
Хронология
- Уязвимость раскрыта и исправлена в Flowise 3.0.6; присвоен CVE-2025-59528 с CVSS 10,0
- VulnCheck сообщает о первой эксплуатации в реальных атаках; в интернете открыты 12 000–15 000 инстансов
- BleepingComputer и другие призывают обновиться до версии 3.1.1 или новее
Реагирование
Исправление вендора уже доступно (3.0.6+); исследователи призвали обновиться, убрать инстансы из интернета и ротировать API-токены; VulnCheck поделилась сигнатурами с клиентами
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
- SecurityWeek securityweek.com
Цитировать это досье
RCE максимальной критичности в CustomMCP Flowise (CVE-2025-59528) эксплуатируется в реальных атаках. AI Threat Watch, досье flowise-rce-exploited, 7 апр. 2026. https://aithreat.io/ru/cases/flowise-rce-exploited/
Постоянная ссылка: https://aithreat.io/ru/cases/flowise-rce-exploited/