Uma vulnerabilidade crítica foi descoberta no Flowise e em múltiplos frameworks de inteligência artificial, expondo milhões de usuários a execução remota de código (RCE). A falha se origina do Protocolo de Contexto de Modelo (MCP), um padrão de comunicação amplamente utilizado por agentes de inteligência artificial desenvolvido pela Anthropic.
Detalhes Técnicos
Vulnerabilidade: CVE-2023-XXXX (não fornecido)
Impacto: Execução remota de código (RCE)
Fonte: Protocolo de Contexto de Modelo (MCP)
Afectação: Flowise e múltiplos frameworks de inteligência artificial
Exploitação: Possível via adaptadores de MCP
Recomendação: Verificar e atualizar os frameworks de inteligência artificial e adaptadores de MCP para evitar a exploração da vulnerabilidade.
