Vulnerabilidades do Flowise Flowise Components

O Flowise anterior à versão 3.1.2 contém múltiplas vulnerabilidades de injeção de comando do sistema operacional (OS command injection) no recurso Custom MCP Server, devido a uma validação incompleta de flags de comando e a um bypass por expressão regular nas restrições de acesso a arquivos locais. Um atacante com uma conta no Flowise de qualquer papel, ou com acesso à API com permissões de visualização/atualização para chatflows, pode configurar um servidor MCP malicioso para contornar a lista de bloqueio validateCommandFlags (por exemplo, 'docker build' não é bloqueado, e 'npx --yes' não é bloqueado enquanto apenas '-y' é) e as verificações validateArgsForLocalFileAccess, resultando na execução de comandos arbitrários no host do Flowise.