Ativadores de ameaças estão explorando uma falha de segurança de máximo grau no Flowise, uma plataforma de inteligência artificial aberta, de acordo com novas descobertas da VulnCheck. A vulnerabilidade em questão é CVE-2025-59528 (pontuação CVSS: 10,0), uma vulnerabilidade de injeção de código que pode resultar em execução de código remoto.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-59528 (CVSS score: 10,0) - Injeção de código remoto
Plataforma afetada: Flowise AI
Impacto: Execução de código remoto
Situação: Ameaçadores de ameaças estão explorando a vulnerabilidade
Instâncias afetadas: Mais de 12.000 instâncias expostas
