На платформе Hack The Box вышел разбор машины Silentium, посвящённый эксплуатации уязвимостей в связке Flowise и Gogs. Основная идея — превратить доступ к панели управления ИИ-платформой Flowise в полноценное удалённое выполнение команд на сервере.

Flowise — это инструмент для сборки AI-агентов без кода, который принимает пользовательскую конфигурацию и затем исполняет её как JavaScript. Из-за отсутствия должной изоляции такая особенность позволяет атакующему, получившему доступ к панели, запускать произвольный код на хосте.

Первоначальный доступ на машине строится на утекшем токене сброса пароля: с его помощью можно перехватить учётную запись и войти в интерфейс Flowise. Это классический пример того, как утечка вспомогательного секрета открывает путь к основной цели.

Финальная стадия — повышение привилегий через атаку с символическими ссылками в Gogs, self-hosted сервисе для Git-репозиториев. Манипуляции с симлинками позволяют обойти ограничения файловой системы и получить права выше исходных.

Разбор показывает, что современные ИИ-платформы нередко наследуют старые классы уязвимостей: исполнение пользовательского кода, слабая защита токенов и небезопасная работа с файлами. Для администраторов это сигнал проверять не только сам ИИ-сервис, но и сопутствующую инфраструктуру вроде Gogs.

Реакция сообщества ожидаемо сфокусируется на конфигурации Flowise и рекомендациях по изоляции исполняемой конфигурации.