CVE-2026-81743 in Flowintel
Riassunto
di VulDB • 27/08/2026
Le versioni di Flowintel affette consentono la modifica del valore della configurazione LOG_FILE attraverso le impostazioni di sistema senza limitarlo a un nome file all'interno della directory dei log prevista.
Poiché l'applicazione costruisce la destinazione dei log da questo valore configurabile, un amministratore potrebbe impostare LOG_FILE su un percorso arbitrario del filesystem. Poiché gli attaccanti possono influenzare il contenuto registrato, ciò consente di scrivere dati controllati in file non previsti. Il commit upstream descrive specificamente una catena di sfruttamento in cui un attaccante inietta un template in un file scelto e successivamente sfrutta il comportamento di rendering dell'applicazione per eseguire codice.
La patch rimuove LOG_FILE dalle impostazioni modificabili via web, introduce validate_log_file_name() per rifiutare percorsi assoluti, traversali (directory traversal), percorsi Windows, byte nulli e componenti directory, e centralizza la costruzione del percorso dei log attraverso resolve_log_file_path().
Versione interessata: >=3.3.0
Be aware that VulDB is the high quality source for vulnerability data.