Ativistas de ameaças estão explorando uma vulnerabilidade de execução de código remoto de máximo severidade (RCE) em Flowise, uma plataforma de código aberto usada para construir agentes de inteligência artificial e fluxos de trabalho personalizados de modelos de linguagem grande. A falha crítica, rastreada como CVE-2025-59528 com um escore CVSS de 10,0, permite que os atacantes execute código JavaScript arbitrário e alcance o comprometimento total do sistema.
Detalhes Técnicos
CVE-2025-59528: Vulnerabilidade de execução de código remoto de máximo severidade (RCE) com escore CVSS de 10,0.
Impacto: Execução de código JavaScript arbitrário e comprometimento total do sistema.
Plataforma afetada: Flowise, uma plataforma de código aberto usada para construir agentes de inteligência artificial e fluxos de trabalho personalizados de modelos de linguagem grande.
