CVE-2026-32311

Flowsint; siber güvenlik incelemesi, şeffaflık ve doğrulama için tasarlanmış açık kaynaklı bir OSINT grafik keşif aracıdır. Flowsint, kullanıcının eskizleri ve analizleri yönetmek için kullandığı incelemeler oluşturmasına olanak tanır. Eskizler, düğümlerden ve ilişkilerden oluşan kontrol edilebilir grafiklere sahiptir. Eskizler, bu düğümler ve ilişkiler içerisinde bir OSINT hedefi hakkında bilgiler (kullanıcı adları, web siteleri vb.) içerir. Düğümler üzerinde 'transformers' adı verilen otomatik süreçler çalıştırılabilir. Uzaktaki bir saldırgan, bir eskiz oluşturabilir ve ardından kabuk meta karakterleri ile bir docker konteyner kaçışı aracılığıyla ana makinede root olarak rastgele işletim sistemi komutlarını çalıştırmak için bir organizasyon düğümü üzerinde 'org_to_asn' dönüşümünü tetikleyebilir. b52cbbb904c8013b74308d58af88bc7dbb1b055c commit'inin bu soruna neden olan kodu kaldırdığı görülmektedir.