Flowise – Nicht authentifizierte OS-Command-Ausführung über Custom MCPs

Beschreibung

Die Custom-MCPs-Funktion von Flowise ist darauf ausgelegt, Betriebssystembefehle auszuführen. Da Flowise nur über ein minimales Authentifizierungs- und Autorisierungsmodell ohne rollenbasierte Zugriffskontrolle verfügt und die Standardinstallation vor Version 3.0.1 ohne Authentifizierung läuft, sofern sie nicht explizit konfiguriert wird, können nicht authentifizierte Angreifer im Netzwerk ungeschützte Betriebssystembefehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 72.3 %. Empfohlene Massnahme: auf Flowise 3.0.1 oder neuer aktualisieren und die Authentifizierung aktivieren.

Changelog

1. 2026-08-05 · zuletzt

   • Zusätzlich betroffen: wordpress-patchstack.

2. 2026-07-19

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Flowise

• WordPress Core Remote File Inclusion Vulnerability KEV CVE-2026-87902
• WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• WordPress Social Warfare Plugin – Cross-Site Scripting (XSS) KEV CVE-2019-9978