CVE-2026-81662

Flowintel'in etkilenen sürümleri, alerts ayarları güncelleme uç noktasına iletilen yapılandırma anahtarlarına uygun olmayan şekilde güvenmektedir. Yapılandırma değerleri Python literallerine normalize edilse de ilgili anahtarlar, conf/config_module.py dosyasındaki satırlar oluşturulurken ve değiştirilirken doğrudan kullanılmıştır. Hata içeren kod, hem düzenli ifadelerde hem de oluşturulan atamalarda istek yapan kişi tarafından kontrol edilen anahtarları kullanmıştır: f'{key} = {py_val}' ve anahtar halihazırda mevcut değilse bir atama eklemiştir. Değiştirilen Python yapılandırma modülü daha sonra importlib.reload() kullanılarak yeniden yüklenmiştir. Bu durum, özel olarak hazırlanmış yapılandırma anahtarlarının Python kaynak yapısını değiştirebileceği ve saldırgan tarafından kontrol edilen Python ifadelerinin çalıştırılmasıyla sonuçlanabileceği bir kod oluşturma sınırı yaratmaktadır. Etkilenen sürüm >=3.3.0