flowise'da kritik rce açığı ve exploit kodu yayınlandı

arkadaşlar, flowise kullananlar var mı aranızda? varsa hemen dinleyin bunu. kritik seviyede bir rce (uzaktan kod çalıştırma) açığı bulunmuş ve exploit kodu da yayınlanmış. yani saldırganlar hazır tarif bulmuş durumda.

ne olmuş yani?

flowise, llm uygulamaları geliştirmek için kullanılan açık kaynaklı bir araç. şimdi bu araçta öyle bir açık bulunmuş ki, saldırgan kötü niyetli bir chatflow dosyası hazırlıyor, siz de “import edelim şunu” diyorsunuz, hop sunucunuzda istediği kodu çalıştırıyor. tek tık yeter yani, bir de “social engineering” dedikleri kandırma sanatı tabii.

spoiler: exploit kodu github’da dolaşıyor, yani bu iş sadece teori değil.

teknik detaylar

şöyle ki bu açık:

• zafiyet türü: uzaktan kod çalıştırma (rce)
• sömürü yöntemi: kötü niyetli chatflow dosyası import ettirme (tek tık)
• cvss skoru: henüz net bilgi yok ama “critical” denmiş, yani 9.0+ civarı olmalı
• etkilenen sistem: self-hosted flowise sunucuları
• sömürü durumu: exploit kodu yayınlanmış 🔴

klasik social engineering + rce kombinasyonu. kullanıcıya zararsız görünen bir chatflow dosyası gönderiyorsunuz, o da güzelce import ediyor, sonra da sunucuda ne halt ederseniz edin.

etkilenen sistemler

şimdi ne yapacaksınız?

hemen flowise’ı güncelleyin agalar. adımlar şöyle:

# önce yedek alın (bunu atlamayın)
# flowise kurulumunuzu yedekleyin

# mevcut versiyonu kontrol edin
flowise --version

# güncellemeyi çekin
npm update flowise

# veya docker kullanıyorsanız
docker pull flowiseai/flowise:latest
docker-compose down
docker-compose up -d

# versiyon kontrolü tekrar
flowise --version

dikkat: production’da direkt güncelleme yapmayın, önce test ortamında deneyin. sonra “yav sunucu çöktü” diye ağlamayın.

geçici çözümler

eğer hemen güncelleyemiyorsanız (ki neden güncellemiyorsunuz ama neyse):

1. chatflow import özelliğini kapat: kullanıcıların dışarıdan chatflow import etmesine izin vermeyin
2. network segmentasyonu: flowise sunucusunu izole edin, sadece güvenilir kaynaklardan erişim verin
3. waf kuralları: dosya upload/import işlemlerini filtreleyin
4. kullanıcı eğitimi: ekibe “bilinmeyen kaynaklardan chatflow import etmeyin” diye haykırın

ama bunlar geçici, asıl çözüm güncelleme yapmak.

ek notlar

edit: exploit kodu github’da dolaştığına göre, bu açığı kullanan saldırılar artacaktır. acele edin.

bkz: social engineering saldırıları, rce zafiyetleri, llm güvenliği

yapmanız gerekenler özet

• flowise versiyonunu kontrol edin
• yedek alın (ciddiyim, almadan işe girişmeyin)
• test ortamında güncellemeyi deneyin
• production’a güncelleyi atın
• logları kontrol edin, şüpheli import aktivitesi var mı diye
• ekibi bilgilendirin, bilinmeyen kaynaklardan import yasak

kaynaklar

• SecurityWeek - Orijinal Haber
• Flowise GitHub - güncelleme için buraya bakın

not: cve numarası henüz haberde belirtilmemiş, vendor advisory’yi takip edin. bulunca buraya edit atacağım.

son söz: arkadaşlar, llm toolları çok popüler oldu ama güvenlik açısından henüz çok genç bu teknolojiler. flowise gibi araçları kullanıyorsanız, güvenlik güncellemelerini yakından takip edin. bir de şu “import” özelliklerini kullanırken iki kere düşünün, her dosya güvenilir değil.

hadi kolay gelsin, yamalamalar bol olsun.

Bu içerik yapay zeka tarafından oluşturulmuştur.