Flowiseの6件の脆弱性、AIワークフローサーバーでリモートコード実行が可能に
AIエージェントやLLMワークフローの構築に使われる人気のオープンソースプラットフォーム「Flowise」において、新たに6件の脆弱性が公表されました。これらを悪用すると、未認証または低権限の攻撃者が、脆弱なバージョンを稼働させているセルフホスト型・クラウド型のAIワークフローサーバー上でリモートコード実行(RCE)
タグ: Flowise
Flowiseの重大な脆弱性、攻撃者によるサーバー完全掌握を可能に
オープンソースAIプラットフォーム「Flowise」に重大な脆弱性が発見され、概念実証（PoC）コードも公開されました。ログイン中のユーザーが悪意のあるワークフローファイルをインポートするだけで、攻撃者がサーバーを乗っ取れる可能性があります。 Obsidian Securityが公開した新たな分析レポートによると、CV
FlowiseのMCP実装、不正コマンドの実行を許す脆弱性
FlowiseのMCP stdio実装に深刻度9.9の脆弱性が存在し、セルフホスト環境においてリモートコード実行を許す可能性があります。 軽量なオープンソースAIプラットフォームFlowiseをセルフホストのAIワークロードに活用して
重大なFlowise RCE脆弱性のエクスプロイトコードが公開
Obsidian Securityは、Flowiseのリモートコード実行（RCE）脆弱性を標的とした技術情報および概念実証（PoC）コードを公開しました。 この問題はCVE-2026-40933（CVSSスコア9.9）として追跡されており、AnthropicのMCPプロトコルに依存するAIエコシステムに影響する複数の
Flowise の重大な脆弱性により MCP アダプタ経由のリモートコマンド実行が可能
Anthropic のモデルコンテキストプロトコル（MCP）に関連する Flowise の新たに発見された重大な脆弱性は、AI およびサイバーセキュリティコミュニティ全体で深刻な懸念を引き起こしています。 この脆弱性は単一のアプリケーションに限定されません。代わりに、AI エージェントとツール間の通信に使用される広く
AIへのコード赤色警報：StarlinkIPからアクティブ攻撃を受けているFlowiseのCVSS-10脆弱性
最大の深刻度評価を得た脆弱性は、既に修正パッチが最近発行されたにもかかわらず、アクティブに悪用されています。この欠陥はFlowise に関するもので、AI駆動アプリケーションの開発に利用される有名なプラットフォームです。 監視システムのVulnCheckは、4月8日の朝にCVE-2025-59528を悪用する初期の試
トップオープンソースAIプラットフォームFlowiseが最高レベルのセキュリティ問題に見舞われる
Flowise AIプラットフォームはCVSS-10の任意コード実行フローを保有CustomMCPノードの脆弱性が野放し状態で悪用される最大15,000の露出インスタンスは直ちに更新するよう促されるカスタムLLMアプリとAIエージェント構築用の人気オープンソースプラットフォームであるFlowiseは、脅威行
ハッカーが Flowise の重大な欠陥を悪用、数千の AI ワークフローに影響
Flowise の Custom MCP ノードの設計欠陥により、攻撃者は未検証の設定を通じて任意の JavaScript を実行できるようになりました。 脅威アクターは、カスタム LLM とエージェント システムを構築するための Flowise
最大重大度のFlowise RCE脆弱性が攻撃で悪用されている
ハッカーはCVE-2025-59528として追跡されている最大重大度の脆弱性をFlowiseオープンソースプラットフォームで悪用しており、カスタムLLMアプリおよびエージェントシステムを構築するための任意のコード実行が可能です。 この欠陥はセキュリティチェックなしでJavaScriptコードを挿入することを許可し
クリティカルなFlowise脆弱性が攻撃者の標的に
脅威アクターがFlowise内のクリティカルな脆弱性を悪用し始めており、これにより遠隔での任意のコード実行が可能になります。VulnCheckが警告しています。 Flowiseはオープンソースの開発プラットフォームで、ユーザーがドラッグアンドドロップインターフェースを使用してカスタマイズされたLLMフローと自律型エ
すべての記事を読み込みました