CVE-2026-44352: Broken Access Control in Flowsint

この脆弱性を悪用されると、攻撃者は他のユーザーの sketch logs を読み取り、機密情報を窃取したり、調査の過程を把握したりする可能性があります。sketch logs には、OSINT 調査で使用されたデータや、分析結果が含まれている可能性があるため、攻撃者はこの情報を利用して、調査の信頼性を低下させたり、誤った結論を導き出す可能性があります。また、攻撃者はこの情報を利用して、他のシステムへのアクセス権を奪取したり、不正な活動を行う可能性があります。

1. 公開日2026-05-12

この脆弱性への最も効果的な対策は、Flowsint をバージョン 1.2.3 にアップデートすることです。アップデートが利用できない場合は、sketch logs へのアクセス制御を強化し、不正なアクセスを防止するための対策を講じる必要があります。アクセス制御リスト (ACL) を設定し、特定のユーザーのみが sketch logs を読み取れるように制限することも有効です。また、sketch logs に機密情報が含まれていないことを確認し、必要に応じてデータをマスキングすることも重要です。アップデート後、バージョン 1.2.3 が正しくインストールされ、脆弱性が修正されていることを確認してください。