案例 flowise-rce-exploited代理劫持全球
Flowise CustomMCP最高危RCE漏洞（CVE-2025-59528）遭在野利用
攻击者开始利用Flowise CustomMCP节点中的JavaScript注入在AI工作流服务器上执行代码，约有12,000至15,000个实例暴露在网上。
严重针对 AI 的攻击状态: 已修补已核实案例档案
- 报道日期
- 2026年4月7日
- 地点
- 全球
- 目标
- Flowise AI代理构建器
- 严重程度
- 严重
- 发起者
- 从单个Starlink IP发起攻击的身份不明攻击者
- 行为者类型
- 未知
- 已报告损失
- 未报告
- CVE
- CVE-2025-59528
发生了什么
攻击者开始利用Flowise CustomMCP节点中的JavaScript注入在AI工作流服务器上执行代码，约有12,000至15,000个实例暴露在网上。
影响: 暴露的Flowise服务器上的远程代码执行；报告时利用行为仅限于一个来源IP；被攻陷实例数量未知
谁发起了攻击
行为者: 从单个Starlink IP发起攻击的身份不明攻击者
归因: 无公开归因；利用行为由VulnCheck Canary蜜罐网络检测到
动机: 不明；很可能是机会主义的服务器接管
如何发生
攻击途径: 向Flowise CustomMCP节点发送恶意的mcpServerConfig字符串，该节点通过JavaScript的Function()构造函数以完整的Node.js权限执行它；仅需一个API令牌
根本原因: CustomMCP节点未经验证即将用户提供的配置作为JavaScript执行，从而可访问child_process和fs模块
时间线
- 漏洞披露并在Flowise 3.0.6中修复；CVE-2025-59528分配，CVSS 10.0
- VulnCheck报告首次在野利用；12,000至15,000个实例暴露在网上
- BleepingComputer等媒体敦促升级至3.1.1或更高版本
应对
厂商修复已发布（3.0.6及以上）；研究人员敦促升级、将实例撤离互联网并轮换API令牌；VulnCheck向客户共享了特征签名
当前状态: 已修补
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- The Hacker News thehackernews.com
- Security Affairs securityaffairs.com
- SecurityWeek securityweek.com
引用此案例
Flowise CustomMCP最高危RCE漏洞（CVE-2025-59528）遭在野利用. AI Threat Watch, 案例 flowise-rce-exploited, 2026年4月7日. https://aithreat.io/zh/cases/flowise-rce-exploited/