AIDEFEND SecureFlow / SecureFlow 案例索引

Flowise CustomMCP：設定文字被當成伺服器程式執行

• 自主式 agent
• 系統入侵與遠端程式碼執行

Flowise 用來建置 AI 工作流程，並透過 MCP 連接外部工具。CVE-2025-59528 讓可存取 CustomMCP 設定處理器的呼叫者，藉由 Node.js 的 Function 建構函式執行傳入文字。SonicWall 在 2026 年報告了漏洞利用活動。Flowise 3.0.6 已把這條路徑改為資料解析；限制提示詞無法修好伺服器端的設定處理。