Atacantes estão explorando uma vulnerabilidade crítica no Flowise, identificada como CVE-2025-59528, que permite a execução de código malicioso e acesso a sistemas devido à falta de validação de JavaScript fornecido pelo usuário. A vulnerabilidade permite a execução de código remoto e acesso ao sistema de arquivos.
Detalhes Técnicos
CVE-2025-59528: Vulnerabilidade crítica no Flowise com pontuação CVSS de 10.
Exploitação: Atacantes estão explorando a vulnerabilidade para executar código malicioso e acessar sistemas.
Validação de JavaScript: A vulnerabilidade ocorre devido à falta de validação de JavaScript fornecido pelo usuário.
Consequências: A execução de código remoto e acesso ao sistema de arquivos são possíveis.
