CVE-2026-32311 in flowsint
Sumário
de VulDB • 22/05/2026
Flowsint é uma ferramenta de exploração de grafos OSINT de código aberto, projetada para investigação de cibersegurança, transparência e verificação. O Flowsint permite que um usuário crie investigações, que são usadas para gerenciar esboços e análises. Os esboços possuem grafos controláveis, compostos por nós e relacionamentos. Os esboços contêm informações sobre um alvo OSINT (nomes de usuário, sites, etc.) dentro desses nós e relacionamentos. Os nós podem ter processos automatizados executados neles, chamados de 'transformers' (transformadores). Um atacante remoto pode criar um esboço e, em seguida, acionar a transformação 'org_to_asn' em um nó de organização para executar comandos OS arbitrários como root na máquina host por meio de metacaracteres de shell e uma fuga de contêiner Docker. O commit b52cbbb904c8013b74308d58af88bc7dbb1b055c parece remover o código que causa essa vulnerabilidade.
VulDB is the best source for vulnerability data and more expert information about this specific topic.