Flowise 3.0.4 Vulnerável a Exploração Crítica de Execução Remota de Código (RCE)

Vulnerabilidade Crítica de RCE Descoberta em Flowise 3.0.4

Pesquisadores de segurança identificaram uma grave vulnerabilidade de execução remota de código (RCE) na ferramenta Flowise 3.0.4, uma plataforma open-source de low-code para construção de aplicações com grandes modelos de linguagem (LLM). A falha, rastreada sob o identificador CVE-2024-XXXX (pendente de atribuição), permite que atacantes não autenticados executem código arbitrário em sistemas vulneráveis, representando um risco significativo para organizações que utilizam o software.

Detalhes Técnicos

A vulnerabilidade decorre de uma validação inadequada de entradas nos endpoints da API do Flowise, possibilitando a injeção de payloads maliciosos. Um código de exploração (Exploit-DB ID: 52440) foi publicado, demonstrando como usuários não autenticados podem acionar o RCE por meio do envio de requisições HTTP manipuladas. O problema afeta versões do Flowise até a 3.0.4, sem mitigações conhecidas além da atualização.

Aspectos técnicos principais:

• Vetor de Ataque: Exploração remota sem autenticação via abuso da API
• Impacto: Comprometimento total do sistema, incluindo roubo de dados ou movimentação lateral
• Disponibilidade da Exploração: Código de prova de conceito (PoC) público disponível
• Componente Afetado: Servidor da API do Flowise (porta padrão: 3000)

Análise de Impacto

Organizações que utilizam o Flowise 3.0.4 em fluxos de trabalho com LLM enfrentam riscos críticos, incluindo:

• Acesso Não Autorizado ao Sistema: Atacantes podem assumir o controle da máquina hospedeira
• Vazamento de Dados: Dados sensíveis de treinamento de LLM ou fluxos de trabalho proprietários podem ser exfiltrados
• Ataques à Cadeia de Suprimentos: Instâncias comprometidas do Flowise podem servir como pontos de entrada para infiltração em redes mais amplas

A disponibilidade pública do código de exploração aumenta a urgência, pois agentes de ameaças podem utilizar a falha antes que correções sejam aplicadas.

Recomendações

1. Ação Imediata: Atualize para a versão mais recente do Flowise (se disponível) ou aplique os patches fornecidos pelo fornecedor.
2. Segmentação de Rede: Isole instâncias do Flowise de sistemas internos críticos até que a correção seja implementada.
3. Monitoramento: Implemente sistemas de detecção de intrusões (IDS) para identificar tentativas de exploração direcionadas à porta 3000.
4. Controles de Acesso: Restrinja o acesso à API a IPs confiáveis e exija autenticação.

Equipes de segurança devem priorizar essa vulnerabilidade devido à sua baixa complexidade de ataque e alto impacto. Acompanhe os avisos oficiais de segurança do Flowise para atualizações sobre correções e orientações de mitigação.