PT-2026-33831 · Flowsint · Flowsint

Publicado 2026-04-20 · Atualizado 2026-05-22 · CVE-2026-32311

Positive Technologies (AI Summary) · Pt

CVSS v4.0

10

Crítica

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Name of the Vulnerable Software and Affected Versions Flowsint (versões afetadas não especificadas)

Description Flowsint é uma ferramenta de exploração de grafos OSINT de código aberto usada para investigação de cibersegurança, transparência e verificação. Um invasor remoto pode criar um esboço e acionar a transformação org to asn em um nó de organização. Ao usar metacaracteres de shell, o invasor pode executar comandos arbitrários do sistema operacional como root na máquina hospedeira por meio de um escape de container docker.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2026-32311

Produtos afetados

Flowsint

Referências · 8

• 🔥 https://github.com/reconurge/flowsint/security/advisories/GHSA-9g44-8xv2-f2m9 · Exploit
• https://github.com/reconurge/flowsint/commit/b52cbbb904c8013b74308d58af88bc7dbb1b055c · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-32311 · Nota de Segurança
• https://t.me/cveNotify/164458 · Publicação no Telegram
• https://twitter.com/CCBalert/status/2046565422669947100 · Publicação no Twitter
• https://twitter.com/0dayPublishing/status/2046320455586320388 · Publicação no Twitter
• https://t.me/cveNotify/164618 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2046571905222914175 · Publicação no Twitter