原文

Flowiseは、カスタマイズされた大規模言語モデルのフローを構築するためのドラッグ＆ドロップのユーザーインターフェースです。3.1.0以前のバージョンでは、MCPアダプターのstdioコマンドの安全でないシリアライズにより、認証された攻撃者が任意のコマンドを持つMCP stdioサーバーを追加でき、コマンド実行が可能になる問題がありました。この脆弱性は、http://localhost:3000/canvas の「Custom MCP」設定における入力のサニタイズのバグに起因しています。任意のユーザーが新しいMCPを追加できる際に、stdioを使用して新しいMCPを追加すると、validateCommandInjectionやvalidateArgsForLocalFileAccessといった入力検証チェックや事前定義された安全なコマンドのリストがあっても、任意のコマンドを追加できてしまいます。例えば「npx」というコマンドは、コード実行用の引数（"-c touch /tmp/pwn"）と組み合わせることで、基盤OS上で直接コードを実行可能にします。この脆弱性は3.1.0で修正されました。