CVE-2026-81827 in Flowintel
要約
〜によって VulDB • 2026年08月27日
Flowintelの脆弱なバージョンでは、ログインメールアドレスを検証する際に `Email(email)` を呼び出すことで検証を誤って行っていました。これはWTFormsフィールドの検証を実行せず、単にバリデーターオブジェクトを作成しているだけです。
その結果、攻撃者が制御した不正な形式のメール入力がログインプロセスを通じて通過し、セキュリティに関連するログに書き込まれる可能性があります。脆弱なコードは、提供されたメールアドレスを警告ログとカスタム監査ロガーの両方に挿入しました。CR/LF文字がエスケープされなかったため、認証されていない攻撃者は追加の物理的なログ行をインジェクトしたり、誤解を招くようなログエントリーを偽造したりする可能性があります。
パッチは検証呼び出しを `Email()(form, form.email)` に修正し、標準ロギング呼び出しをパラメータ化されたロギングに変更し、さらに `_sanitize_log_fragment()` を導入してキャリッジリターンとラインフィードがエンコードされ、新しいレコードを作成しないようにしました。
影響を受けるバージョン >=3.3.0
VulDB is the best source for vulnerability data and more expert information about this specific topic.