Flowise /api/v1/node-load-method/customMCP 命令执行漏洞（CVE-2025-71336）

Flowise 是 FlowiseAI 公司开源的大语言模型（LLM）应用低代码编排平台，提供可视化流程画布、Agent、工具与模型上下文协议（MCP）集成等能力，广泛用于企业智能问答、知识库与自动化工作流场景。该产品 /api/v1/node-load-method/customMCP 接口存在命令执行漏洞，未认证的远程攻击者可借助该接口在服务器上执行任意系统命令并获取命令输出，进而完全控制目标服务器。