CVE-2026-81743

Nome do Software Vulnerável e Versões Afetadas Flowintel versões 3.3.0 e posteriores

Description O Flowintel permite que o valor de configuração LOG FILE seja modificado através das configurações do sistema sem restringi-lo ao diretório de log pretendido. Isso permite que um administrador defina o LOG FILE para um caminho arbitrário no sistema de arquivos. Como atacantes podem influenciar o conteúdo registrado, eles podem gravar dados controlados em arquivos indesejados. Isso pode levar à execução remota de código através de uma cadeia de exploração na qual um atacante injeta um template em um arquivo e abusa do comportamento de renderização da aplicação. A correção envolve a função validate log file name() para rejeitar caminhos absolutos, traversal, caminhos Windows, bytes nulos e componentes de diretório, centralizando a construção do caminho através de resolve log file path().

Recommendations Atualize o Flowintel para uma versão onde o LOG FILE seja removido das configurações editáveis via web e a validação de caminho seja implementada. Como medida de mitigação temporária, restrinja o acesso administrativo às configurações do sistema para evitar a modificação do valor de configuração LOG FILE.