Uma vulnerabilidade crítica no Flowise, uma plataforma de desenvolvimento de inteligência artificial de código aberto, está sendo explorada em larga escala. A vulnerabilidade de injeção de código, identificada como CVE-2025-59528, tem uma pontuação máxima de CVSS de 10,0 e permite que atacantes remotos executem código malicioso e assumam o controle total dos servidores afetados.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-59528 - Injeção de código
CVSS: 10,0 (pontuação máxima)
Impacto: Execução de código malicioso e controle total do servidor
Exploitação: Em larga escala, com até 15.000 instâncias expostas
Plataforma afetada: Flowise (plataforma de desenvolvimento de inteligência artificial de código aberto)
