Une faille de securite critique a ete decouverte dans la plateforme Flowise, une plateforme open-source d'intelligence artificielle (IA). Cette faille, identifiee comme CVE-2025-59528, presente un score CVSS de 10,0, ce qui indique une severite maximale.
La vulnerabilite en question est une faille d'injection de code qui pourrait permettre a des acteurs malveillants d'executer du code a distance sur les systemes affectes. Cela pourrait avoir des consequences graves, notamment la prise de controle des systemes et l'acces non autorise aux donnees.
Plus de 12 000 instances de Flowise sont exposees a cette faille de securite, selon les dernieres decouvertes de VulnCheck. Il est recommande aux utilisateurs de mettre a jour leur systeme le plus rapidement possible pour eviter toute exploitation.
Les utilisateurs doivent prendre des mesures immediates pour se proteger contre cette faille de securite. Cela inclut la mise a jour de leur systeme, la verification des journaux de connexion pour detecter toute activite suspecte et la mise en place de mesures de securite supplementaires pour prevenir les attaques.
