CVE-2026-32311 in flowsint
Zusammenfassung
von VulDB • 20.05.2026
Flowsint ist ein Open-Source-OSINT-Tool zur Graphenexploration, das für Cybersecurity-Ermittlungen, Transparenz und Verifizierung entwickelt wurde. Flowsint ermöglicht es Benutzern, Ermittlungen zu erstellen, die zur Verwaltung von Skizzen und Analysen dienen. Skizzen verfügen über steuerbare Graphen, die aus Knoten und Beziehungen bestehen. Die Skizzen enthalten Informationen zu einem OSINT-Ziel (Benutzernamen, Websites usw.) innerhalb dieser Knoten und Beziehungen. Den Knoten können automatisierte Prozesse zugeordnet sein, die als „Transformer“ bezeichnet werden. Ein Remote-Angriff kann eine Skizze erstellen und dann den „org_to_asn“-Transformer auf einem Organisationsknoten auslösen, um beliebige OS-Befehle als Root auf dem Host-Rechner über Shell-Metazeichen und eine Docker-Container-Escape-Schwachstelle auszuführen. Der Commit b52cbbb904c8013b74308d58af88bc7dbb1b055c scheint den Code zu entfernen, der dieses Problem verursacht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.