Cn-Panda

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.2 **Descrição** Múltiplas falhas de injeção de comando de SO existem no recurso Custom MCP Server. Um invasor com qualquer função de conta ou acesso à API com permissões de visualização/atualização de chatflows pode executar comandos arbitrários na máquina hospedeira. Isso é possível através de três métodos principais de bypass: 1. Uma lista de bloqueio incompleta na função `validateCommandFlags()` permite o uso de `docker build`, que pode baixar Dockerfiles remotos e executar instruções para obter controle do host. 2. A função `validateCommandFlags()` bloqueia a flag `-y` para `npx`, mas não bloqueia o alias longo `--yes`, permitindo a instalação e execução automática de pacotes npm maliciosos. 3. Um bypass de regex na função `validateArgsForLocalFileAccess()` permite que caminhos absolutos começando com `//` evitem as restrições de caminhos absolutos Unix, permitindo que o comando `node` carregue e execute arquivos locais. **Recomendações** Atualize o Flowise para a versão 3.1.2 ou posterior. Como mitigação temporária, restrinja o acesso ao recurso Custom MCP Server e limite as permissões de API para atualizações de chatflows.

**Nome do Software Vulnerável e Versões Afetadas** Flowise versões anteriores a 3.1.0 **Description** Um problema de server-side request forgery (SSRF) existe no nó Execute Flow. Isso ocorre devido à falta de verificação secureFetch em `httpSecurity.ts`, permitindo que atacantes ignorem a validação de segurança ao fornecer endereços de intranet através do campo base URL. Isso pode ser usado para iniciar requisições HTTP para endereços de rede interna, acessar metadados de nuvem e enumerar serviços internos. **Recommendations** Atualize para a versão 3.1.0 ou posterior. Como medida paliativa temporária, restrinja o uso do campo base URL no nó Execute Flow para evitar o uso de endereços de rede interna.