PT-2026-40470 · Flowsint · Flowsint

CVE-2026-44352 · Publicado 2026-05-12 · Atualizado 2026-05-13

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Flowsint versões anteriores a 1.2.3

Descrição O Controle de Acesso Quebrado permite a leitura não autorizada de logs de esboços (sketch logs) de qualquer usuário. Este problema afeta uma ferramenta de exploração de grafos OSINT de código aberto usada para investigação de cibersegurança, transparência e verificação.

Recomendações Atualize para a versão 1.2.3.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2026-44352

GHSA-9R98-G8Q5-CPQ5

Produtos afetados

Flowsint

Referências · 6

• 🔥 https://github.com/reconurge/flowsint/security/advisories/GHSA-9r98-g8q5-cpq5 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44352.json · Exploit
• https://osv.dev/vulnerability/CVE-2026-44352 · Aviso do Fabricante
• https://t.me/CVEtracker/53583 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-44352 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2054381504042533216 · Publicação no Twitter