CVE-2026-42159 in flowsint
요약
\~에 의해 VulDB • 2026. 05. 15.
Flowsint는 사이버 보안 조사, 투명성 및 검증을 위해 설계된 오픈 소스 OSINT 그래프 탐색 도구입니다. 1.2.3 버전 이전의 Flowsint에서는 사용자가 스케치와 분석을 관리하는 데 사용되는 조사(investigations)를 생성할 수 있습니다. 스케치에는 노드와 관계로 구성된 제어 가능한 그래프가 포함되어 있으며, 이러한 노드와 관계에는 OSINT 대상(사용자 이름, 웹사이트 등)에 대한 정보가 포함됩니다. 원격 공격자는 임의의 HTML을 포함하는 악성 설명이 있는 노드를 생성할 수 있습니다. 노드가 선택되면 임의의 HTML이 렌더링되어 저장된 XSS(Stored XSS)가 트리거될 수 있습니다. 이 취약점은 1.2.3 버전에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.