CVE-2026-32311
Təsvir
Flowsint kiber təhlükəsizlik araşdırmaları, şəffaflıq və yoxlama üçün nəzərdə tutulmuş açıq mənbəli OSINT qrafik araşdırma alətidir. Flowsint istifadəçiyə eskizləri və analizləri idarə etmək üçün araşdırmalar yaratmağa imkan verir. Eskizlər düyünlərdən və əlaqələrdən ibarət olan idarə oluna bilən qraflara malikdir. Eskizlər bu düyün və əlaqələr daxilində OSINT hədəfi haqqında məlumatları (istifadəçi adları, vebsaytlar və s.) ehtiva edir. Düyünlərdə 'transformers' adlanan avtomatlaşdırılmış proseslər icra edilə bilər. Uzaqdakı hücumçu eskiz yarada, sonra isə təşkilat düyünü üzərində 'org_to_asn' transformasiyasını tetikleyərək, shell meta simvolları və docker konteynerindən çıxış vasitəsilə ev sahibi maşında root səlahiyyətləri ilə ixtiyari OS əmrlərini icra edə bilər. b52cbbb904c8013b74308d58af88bc7dbb1b055c commit-i bu problemə səbəb olan kodu silmiş görünür.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowsint flowsint | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.