Flowise 3.0.4 Vulnerable a Explotación Crítica de Ejecución Remota de Código (RCE)

Vulnerabilidad Crítica de Ejecución Remota de Código (RCE) Descubierta en Flowise 3.0.4

Investigadores en ciberseguridad han identificado una severa vulnerabilidad de ejecución remota de código (RCE) en Flowise 3.0.4, una herramienta open-source de low-code para la creación de aplicaciones basadas en modelos de lenguaje grande (LLM). La falla, registrada bajo CVE-2024-XXXX (asignación pendiente), permite a atacantes no autenticados ejecutar código arbitrario en sistemas vulnerables, representando un riesgo significativo para las organizaciones que implementan este software.

Detalles Técnicos

La vulnerabilidad surge debido a una validación incorrecta de entradas en los endpoints de la API de Flowise, lo que permite a los atacantes inyectar payloads maliciosos. Se ha publicado un código de explotación (Exploit-DB ID: 52440), que demuestra cómo usuarios no autenticados pueden desencadenar un RCE mediante el envío de solicitudes HTTP manipuladas. El problema afecta a las versiones de Flowise hasta e incluyendo la 3.0.4, sin mitigaciones conocidas más allá de la actualización.

Aspectos técnicos clave:

• Vector de Ataque: Explotación remota sin autenticación mediante abuso de la API.
• Impacto: Compromiso total del sistema, incluyendo robo de datos o movimiento lateral.
• Disponibilidad del Exploit: Código público de prueba de concepto (PoC) liberado.
• Componente Afectado: Servidor API de Flowise (puerto predeterminado: 3000).

Análisis de Impacto

Las organizaciones que utilizan Flowise 3.0.4 para flujos de trabajo con LLM enfrentan riesgos críticos, entre ellos:

• Acceso No Autorizado al Sistema: Los atacantes pueden tomar control de la máquina anfitriona.
• Filtraciones de Datos: Información sensible de entrenamiento de LLM o flujos de trabajo propietarios podría ser exfiltrada.
• Ataques a la Cadena de Suministro: Instancias comprometidas de Flowise podrían servir como puntos de entrada para infiltraciones más amplias en la red.

La disponibilidad pública del código de explotación aumenta la urgencia, ya que actores maliciosos podrían aprovechar la falla antes de que se apliquen los parches.

Recomendaciones

1. Acción Inmediata: Actualizar a la última versión de Flowise (si está disponible) o aplicar los parches proporcionados por el proveedor.
2. Segmentación de Red: Aislar las instancias de Flowise de sistemas internos críticos hasta que se remedie la vulnerabilidad.
3. Monitoreo: Implementar sistemas de detección de intrusos (IDS) para identificar intentos de explotación dirigidos al puerto 3000.
4. Controles de Acceso: Restringir el acceso a la API a direcciones IP confiables y reforzar los requisitos de autenticación.

Los equipos de seguridad deben priorizar esta vulnerabilidad debido a su baja complejidad de ataque y alto impacto. Para obtener actualizaciones sobre parches y guías de mitigación, sigue los avisos oficiales de seguridad de Flowise.