Vor Version 1.2.3 ermöglicht Flowsint einem Benutzer, Untersuchungen zu erstellen, die zum Verwalten von Skizzen und Analysen verwendet w… (CVE-2026-42159)

Flowsint ist ein Open-Source-OSINT-Grafikexplorationswerkzeug, das für die Cybersicherheitsuntersuchung, Transparenz und Verifizierung entwickelt wurde. Vor Version 1.2.3 ermöglicht Flowsint einem Benutzer, Untersuchungen zu erstellen, die zum Verwalten von Skizzen und Analysen verwendet werden. Skizzen haben steuerbare Graphen, die aus Knoten und Beziehungen bestehen. Die Skizzen enthalten Informationen über ein OSINT-Ziel (Benutzernamen, Websites usw.) innerhalb dieser Knoten und Beziehungen. Ein Fernangreifer kann einen Knoten mit einer bösartigen Beschreibung erstellen, die beliebiges HTML enthält. Wenn der Knoten ausgewählt wird, wird das beliebige HTML gerendert, was potenziell zu einem gespeicherten XSS führen kann. Dieser Schwachpunkt wurde in Version 1.2.3 behoben.