8 апреля система VulnCheck зафиксировала первые попытки эксплуатации CVE-2025-59528 в Flowise — популярной платформе для создания ИИ-решений. Уязвимость получила максимальную оценку 10 из 10 и позволяет внедрить произвольный JavaScript-код с его последующим выполнением на стороне сервера.
Проблема содержится в логике работы сервера CustomMCP и затрагивает сразу несколько версий платформы. В открытом доступе сейчас находится от 12 000 до 15 000 установок Flowise, при этом вся замеченная вредоносная активность исходит с одного IP-адреса, связанного со спутниковым интернетом Starlink.
Разработчики закрыли уязвимость в версии Flowise 3.0.6, однако далеко не все пользователи успели установить обновление. Помимо CVE-2025-59528, злоумышленники параллельно эксплуатируют ещё две уязвимости Flowise, ранее также внесённые в список активно используемых.
Проблема содержится в логике работы сервера CustomMCP и затрагивает сразу несколько версий платформы. В открытом доступе сейчас находится от 12 000 до 15 000 установок Flowise, при этом вся замеченная вредоносная активность исходит с одного IP-адреса, связанного со спутниковым интернетом Starlink.
Разработчики закрыли уязвимость в версии Flowise 3.0.6, однако далеко не все пользователи успели установить обновление. Помимо CVE-2025-59528, злоумышленники параллельно эксплуатируют ещё две уязвимости Flowise, ранее также внесённые в список активно используемых.