PT-2026-40468 · Flowsint · Flowsint
CVE-2026-42158
·
Publicado
2026-05-12
·
Atualizado
2026-05-13
CVSS v4.0
2.3
Baixa
| Vetor | AV:N/AC:H/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Flowsint versões anteriores a 1.2.3
Descrição
O Flowsint é uma ferramenta de exploração de grafos OSINT de código aberto usada para investigação, transparência e verificação de cibersegurança. Um problema de controle de acesso quebrado permite que um adversário que conheça um ID de investigação atualize os metadados de uma investigação pertencente a outro usuário.
Recomendações
Atualizar para a versão 1.2.3.
Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Flowsint