Era披露针对Flowise的Greeter攻击框架

Era 研究团队披露名为 Greeter 的中文攻击框架，它利用 Flowise 的 CVE-2024-58351（overrideConfig 代码注入，CVSS 9.8）在每次请求中注入恶意 JavaScript，通过 12 步攻击链从 AI 工作负载打到云身份。存储的 chatflow 与用户消息仅显示无害的 hello，而 API 实际执行侦察、凭据发现与云元数据探测等命令。 该场景无需认证，每次向 chatflow 输入 hello 都会触发攻击的不同阶段，由 C2 服务器发送的 overrideConfig 载荷控制。Era 团队在 2026 年 7 月至 10 月间，于横跨四个区域的七个 Flowise 蜜罐网络上记录到这些攻击，持续约两个半月。Era 称攻击节奏稳定，指向自动化执行、可能涉及 AI agent，但仅凭时间间隔无法确定这一点；日志也无法确定攻击暂停的原因。Era 同时说明，其版本暴露估算数字不代表已成功利用或被入侵。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。