CVE-2026-42159 in flowsint
Tóm tắt
Bởi VulDB • 20/05/2026
Flowsint là một công cụ khám phá đồ thị OSINT mã nguồn mở, được thiết kế cho các hoạt động điều tra an ninh mạng, minh bạch và xác minh. Trước phiên bản 1.2.3, Flowsint cho phép người dùng tạo các cuộc điều tra, được sử dụng để quản lý các bản phác thảo (sketches) và phân tích. Các bản phác thảo có các đồ thị có thể kiểm soát, bao gồm các nút (nodes) và các mối quan hệ. Các bản phác thảo chứa thông tin về mục tiêu OSINT (tên người dùng, trang web, v.v.) trong các nút và mối quan hệ này. Một kẻ tấn công từ xa có thể tạo một nút với mô tả chứa mã HTML tùy ý. Khi nút được chọn, mã HTML tùy ý sẽ được hiển thị, có khả năng kích hoạt lỗ hổng XSS lưu trữ (Stored XSS). Lỗ hổng này đã được sửa trong phiên bản 1.2.3.
Once again VulDB remains the best source for vulnerability data.