Flowise CVE-2025-59528: Kritische RCE-Lücke wird aktiv ausgenutzt

Flowise CVE-2025-59528 ist keine abstrakte Warnung mehr: Laut aktuellen Berichten wird die kritische Remote-Code-Execution-Lücke inzwischen aktiv ausgenutzt. Besonders relevant ist das für Unternehmen, die Flowise für AI-Agenten, LLM-Workflows oder MCP-Integrationen selbst betreiben.

Eine ausführlichere technische Einordnung gibt es bereits bei AI Agent Security. Dort wird auch beschrieben, warum der Fall über eine einzelne Produktlücke hinausgeht und für agentische Tool-Umgebungen besonders kritisch ist.

Warum ist der Fall so relevant?

Kritisch ist nicht nur der CVSS-Wert von 10.0, sondern der Einsatzkontext. Flowise sitzt in vielen Umgebungen nah an Tools, Tokens, Dateisystempfaden und externen Integrationen. Wenn dort Code-Ausführung möglich wird, endet das Risiko oft nicht bei einem einzelnen Workflow, sondern reicht bis in Secrets, Shell-Zugriffe oder angrenzende Services.

Zusätzlichen Druck erzeugt die gemeldete aktive Ausnutzung. Sobald eine bekannte und gepatchte Lücke real im Internet angegriffen wird, verschiebt sich die Priorität von geplanter Wartung zu unmittelbarer Risikoreduktion.

Was jetzt zählt

Für Betreiber zählt jetzt weniger eine lange Schwachstellenanalyse, sondern ein kurzer, belastbarer Abgleich: Version, Exponierung, genutzte Nodes, Rechte und Secrets.

• Flowise-Version prüfen und auf mindestens 3.0.6 anheben.
• Öffentlich erreichbare Instanzen priorisiert behandeln oder sofort abschirmen.
• Prüfen, ob der CustomMCP-Node wirklich benötigt wird.
• Tokens, Secrets und Dateisystemrechte der betroffenen Umgebung neu bewerten.
• Monitoring auf verdächtige Prozessstarts und ungewöhnliche Dateioperationen verschärfen.

Einordnung für Unternehmen

Der Flowise-Fall ist ein gutes Beispiel dafür, warum Agent-Plattformen wie privilegierte Infrastruktur behandelt werden sollten. Wer AI-Agenten produktiv betreibt, muss nicht nur patchen, sondern auch Laufzeitrechte, Tool-Zugriffe und Netzwerkgrenzen konsequent härten.

Das gilt besonders dann, wenn Flowise mit MCP-Servern, internen APIs, Datenbanken, Dateisystemzugriffen oder CI/CD-nahen Automationen verbunden ist. In solchen Umgebungen ist eine RCE nicht nur ein Applikationsproblem, sondern ein potenzieller Zugang zu nachgelagerten Systemen.

Fazit

CVE-2025-59528 zeigt, wie schnell aus einem Feature für flexible Tool-Anbindung eine produktive Angriffsfläche wird. Für Unternehmen ist die wichtigste Reaktion klar: Flowise-Instanzen finden, auf den gefixten Stand bringen, öffentliche Erreichbarkeit reduzieren und Secrets in potenziell exponierten Umgebungen neu bewerten.