CVE-2026-42156: Cypher Injection in Flowsint

Un attaquant exploitant cette vulnérabilité peut injecter des requêtes Cypher malveillantes dans Flowsint. Cela lui permet d'accéder à des données sensibles stockées dans le graphe OSINT, de modifier les données existantes, ou même d'exécuter des commandes sur le système sous-jacent, en fonction des privilèges associés à l'utilisateur Flowsint. L'attaquant pourrait ainsi compromettre l'intégrité des investigations OSINT et potentiellement obtenir un accès non autorisé à des informations critiques. La capacité d'exécuter des requêtes Cypher arbitraires ouvre la porte à une large gamme d'attaques, allant de la simple exfiltration de données à la prise de contrôle complète du système.

1. Publiée2026-05-12

La mitigation principale consiste à mettre à jour Flowsint vers la version 1.2.3 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de désactiver temporairement la fonctionnalité de création de nœuds ou de limiter les types de nœuds autorisés. En attendant la mise à jour, une surveillance accrue des requêtes Cypher exécutées peut aider à détecter une exploitation potentielle. Il n'existe pas de règles WAF spécifiques connues pour cette vulnérabilité, mais une analyse du trafic réseau pour détecter des requêtes Cypher suspectes peut être mise en place. Après la mise à jour, vérifiez que la fonctionnalité de création de nœuds fonctionne correctement et que les requêtes Cypher sont traitées de manière sécurisée.