CVE-2026-81827

Nome do Software Vulnerável e Versões Afetadas Flowintel versões 3.3.0 e posteriores

Description Existe um problema onde os endereços de e-mail de login são validados incorretamente. O sistema chama Email(email), que apenas constrói um objeto validador em vez de realizar a validação de campo do WTForms. Isso permite que entradas de e-mail malformadas, controladas por um invasor, prossigam pelo processo de login e sejam gravadas em logs de segurança, incluindo um log de aviso e um logger de auditoria personalizado. Como os caracteres de retorno de carro (CR) e alimentação de linha (LF) não são escapados, um invasor não autenticado pode realizar a injeção de logs inserindo linhas de log físicas adicionais ou forjando entradas de log enganosas.

Recommendations Para as versões 3.3.0 e posteriores, atualize o software para a versão corrigida que ajusta a chamada de validação para Email()(form, form.email), implementa a gravação de logs parametrizada e utiliza a função sanitize log fragment() para codificar retornos de carro e alimentações de linha.