Flowise: Befehlsausführung über unsichere MCP-stdio-Serialisierung

Beschreibung

Flowise ist eine Drag-and-Drop-Oberfläche zum Erstellen angepasster LLM-Abläufe. In Versionen vor 3.1.0 kann ein authentifizierter Angreifer wegen unsicherer Serialisierung von stdio-Befehlen im MCP-Adapter einen MCP-stdio-Server mit einem beliebigen Befehl hinzufügen und so Befehle ausführen. Vorhandene Eingabeprüfungen lassen sich über zulässige Befehle wie npx in Kombination mit Ausführungsargumenten umgehen. Der Fehler wurde in Version 3.1.0 behoben. CVSS-Basiswert: 9.9 (Kritisch). Empfohlene Massnahme: auf Flowise 3.1.0 aktualisieren.

Changelog

1. 2026-07-19 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Flowise

• Flowise – Nicht authentifizierte OS-Command-Ausführung über Custom MCPs CVE-2025-8943
• FlowiseAI Flowise: Beliebiger Datei-Upload in /api/v1/attachments CVE-2025-26319
• Flowise – forgot-password gibt Reset-Token preis und ermöglicht Kontoübernahme CVE-2025-58434
• Cross-Site-Scripting in Flowise über IFRAME-Element CVE-2025-50538
• CVE-2025-61913 – Flowise: uneingeschränkter Dateizugriff über WriteFileTool/ReadFileTool CVE-2025-61913
• File-Upload-Schwachstelle in FlowiseAI 3.0.7 ermöglicht persistente Web-Shells CVE-2025-61687