Flowise AI Platformasında Kritik RCE Zəifliyi Aktiv İstismardadır; 12,000-dən Çox Instansiya Təhlükə Altında
13rose
2 min read
Kritik Zəifliyin Detalları
Açıq mənbəli süni intellekt (AI) platforması olan Flowise-da maksimum ciddiyyətə malik (CVSS 10.0) təhlükəsizlik boşluğu, təhdid aktorları tərəfindən aktiv şəkildə istismar edilir. Kibertəhlükəsizlik firması VulnCheck-in son tapıntılarına əsasən, bu kritik zəiflik (CVE-2025-59528) uzaqdan kodun icrasına (RCE) imkan verən bir Code Injection boşluğudur.
CVE-2025-59528 olaraq qeydə alınan bu zəiflik, xüsusilə Flowise platformasındakı ‘CustomMCP’ node-unda istifadəçilərə qoşulma üçün konfiqurasiya parametrlərini daxil etməyə imkan verən funksionallıqla bağlıdır. Bu funksionallıq, düzgün yoxlanış və sanitizasiya olmadıqda, təhdid aktorlarına zərərli kod daxil etməyə və nəticədə sistem üzərində tam nəzarəti ələ keçirməyə imkan yaradır. Bu cür zəifliklər adətən sistem məlumatlarına icazəsiz giriş, məlumatların silinməsi və ya dəyişdirilməsi, hətta başqa şəbəkə resurslarına hücum üçün istifadə oluna bilər.
Geniş Miqyaslı Təsir və Risk
VulnCheck tərəfindən aparılan araşdırmalar göstərir ki, dünya üzrə 12,000-dən çox Flowise instansiyası bu təhlükəyə açıq vəziyyətdədir. Bu, təhdid aktorları üçün geniş bir hədəf bazası deməkdir və zəiflikdən istifadə edərək sistemlərə icazəsiz giriş, məlumat oğurluğu, Ransomware hücumları və ya tamamilə sistem iflici kimi ciddi nəticələrə səbəb ola bilər. AI agentlərinin yaradılması üçün istifadə edilən belə platformalarda RCE zəiflikləri, həssas məlumatlara çıxışı olan sistemlərin kompromitə olmasına gətirib çıxara bilər.
Tövsiyələr
Flowise istifadəçilərinə sistemlərini dərhal yoxlamaq və mövcud olan ən son təhlükəsizlik yamalarını tətbiq etmək şiddətlə tövsiyə olunur. Təhlükəsizlik yamaları çıxarıldıqca onları gecikmədən tətbiq etmək və şəbəkə trafficini şübhəli fəaliyyətlərə qarşı daim nəzarətdə saxlamaq vacibdir. Həmçinin, kritik sistemlərə birbaşa internetdən girişin məhdudlaşdırılması və təhlükəsizlik divarlarının düzgün konfiqurasiyası riskləri azaltmağa kömək edə bilər.
