CVE-2025-71334: Kritisk filsårbarhed i Flowise
Kritisk sårbarhed i Flowise (CVE-2025-71334) lader uautoriserede læse og skrive filer på serveren. Opdatér til 3.0.6.
Hvad er det?
Flowise er en open source platform til at bygge AI-chatbots og automatiserede arbejdsgange med sprogmodeller uden meget programmering. Sårbarheden (CVE-2025-71334) findes i Flowise før version 3.0.6, hvor systemet ikke kontrollerer, at parametrene chatflowId og chatId er et gyldigt id, altså et UUID eller et tal. Ved i stedet at indsætte en sti-værdi som “../../../../../tmp” kan en angriber få adgang til filer uden for den mappe, hvor Flowise normalt gemmer data. Fejlen kaldes path traversal, hvor systemet ikke tjekker om en filsti forlader det tilladte område. Det kan udnyttes både til at skrive filer og til at læse filer på serveren.
Hvem rammer det?
Virksomheder og organisationer, der selv hoster Flowise version 2.2.8 eller ældre, er ramt. Det gælder installationer brugt til interne chatbots, kundeservice-automatisering eller AI-agenter. Sårbarheden findes i endepunktet /api/v1/chatflows, der bruges til filskrivning, samt /api/v1/get-upload-file og /api/v1/openai-assistants-file/download, der bruges til fillæsning. Danske SMV’er og kommuner, der har taget Flowise i brug til AI-projekter, bør tjekke deres version.
Hvad kan ske?
En angriber kan uden login læse følsomme filer på serveren, for eksempel konfigurationsfiler med adgangskoder eller API-nøgler. Angriberen kan også skrive filer, hvilket kan føre til at angriberen får fuld kontrol over serveren, kaldet remote code execution. For en dansk virksomhed, der bruger Flowise til en kundevendt chatbot, betyder det risiko for datalæk og at serveren bliver et springbræt til resten af netværket.
Hvor alvorligt er det?
CVSS-score er 9,8 ud af 10, kritisk. Angrebet kræver ingen login, ingen handling fra en bruger, og kan udføres over internettet med lav teknisk kompleksitet. Konsekvensen er fuld skade på fortrolighed, integritet og tilgængelighed af systemet. Der er ingen bekræftet aktiv udnyttelse i det åbne, men den tekniske beskrivelse af angrebsmetoden er offentligt tilgængelig, hvilket gør det nemt at bygge et angreb.
Hvad gør jeg nu?
Følg punkterne i denne rækkefølge:
- Opdatér Flowise til version 3.0.6 eller nyere. Det lukker hullet.
- Hvis opdatering ikke kan ske straks, afskærm adgangen til Flowise’s API fra internettet, for eksempel via firewall eller VPN.
- Gennemgå logs for forespørgsler til /api/v1/chatflows, /api/v1/get-upload-file og /api/v1/openai-assistants-file/download med sti-værdier som “../”.
- Roter adgangskoder og API-nøgler, der kan have ligget i filer tilgængelige for Flowise.
- Kontakt en sikkerhedsrådgiver, hvis I ikke selv kan vurdere om systemet er blevet udnyttet, eller hvis opdateringen kræver teknisk assistance.
Opdatér inden 48 timer
Vi anbefaler at opdatere Flowise til version 3.0.6 eller nyere så hurtigt som muligt. Er systemet eksponeret mod internettet, bør adgangen begrænses, mens opdateringen planlægges. Det er kun forsvarligt at vente, hvis Flowise kører isoleret uden adgang til internettet og uden følsomme data.
Tidslinje
Konkrete eksempler
Kundechatbot hos en dansk detailvirksomhed
En dansk detailvirksomhed har opsat en Flowise-baseret chatbot til kundeservice på deres hjemmeside. En angriber sender en forespørgsel til API’et med en sti-værdi i stedet for et normalt chatflowId og læser derved konfigurationsfiler med databasens adgangskode. Angriberen bruger adgangskoden til at tilgå virksomhedens kundedata.
Ofte stillede spørgsmål
Er vi ramt af CVE-2025-71334?
I er ramt, hvis I kører en selvhostet Flowise-installation i version 2.2.8 eller ældre. Tjek versionsnummeret i jeres administrationspanel eller i konfigurationsfilerne.
Hvordan tjekker vi, om vores Flowise er sårbar?
Se hvilken version af Flowise der er installeret. Alt under version 3.0.6 er sårbart. I kan også gennemgå adgangslogs for forespørgsler med sti-værdier som “../” til de nævnte endepunkter.
Kan vi vente til weekenden med at opdatere?
Nej, det bør I ikke, hvis systemet er tilgængeligt fra internettet. Sårbarheden kræver ingen login og kan udnyttes automatiseret, så eksponerede systemer bør opdateres eller afskærmes så hurtigt som muligt.
Skal vi anmelde sårbarheden eller et angreb til myndighederne?
Er der tale om et konstateret angreb med udtrukne persondata, skal I vurdere anmeldelsespligt efter databeskyttelsesreglerne. Konstateres blot en sårbar version uden tegn på misbrug, er der ikke i sig selv anmeldelsespligt, men vi anbefaler at dokumentere jeres undersøgelse.
Hvad gør vi, hvis vi ikke selv drifter Flowise?
Kontakt den leverandør eller det driftsselskab, der hoster jeres Flowise-installation, og bed dem bekræfte, at systemet er opdateret til version 3.0.6 eller nyere.
Er der en anden løsning end at opdatere?
Som midlertidig løsning kan I begrænse netværksadgangen til Flowise’s API, så kun betroede systemer kan tilgå den. Det fjerner dog ikke fejlen, og opdatering bør fortsat prioriteres.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
Flowise before 3.0.6 (affected versions 2.2.8 and earlier) contains an arbitrary file access vulnerability due to missing validation that the chatflowId and chatId parameters are UUIDs or numbers in file handling operations. By supplying a path-traversal value (e.g., ‘../../../../../tmp’) as the chatflow id, an unauthenticated attacker can use the /api/v1/chatflows endpoint (via addBase64FilesToStorage) to write arbitrary files, and the /api/v1/get-upload-file and /api/v1/openai-assistants-file/download endpoints (via streamStorageFile) to read arbitrary files. Arbitrary file write may lead to remote code execution.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.