CVE-2026-9813: FlowIntel: SSRF na sondagem de URL de referência externa

Visão geral

O FlowIntel apresenta uma falsificação de requisição do lado do servidor (CWE-918) na sondagem de URL de referência externa implementada em app/case/task.py. Segundo o registro, um usuário que consiga enviar uma URL de referência externa pode fazer o servidor da aplicação enviar uma requisição HTTP HEAD a um destino escolhido por esse usuário.

Impacto

O registro informa que as versões afetadas podem permitir requisições a recursos de rede restritos, como loopback, link-local, privados, reservados ou outros.
Uma exploração bem-sucedida poderia permitir interação com serviços internos ou com endpoints de metadados de nuvem a partir do contexto de rede do servidor.
A NVD atribui pontuação base CVSS de 9,9 (crítica), com alto impacto em confidencialidade, integridade e disponibilidade e escopo alterado no vetor.
A metodologia SSVC classifica o impacto técnico como parcial.

Produtos e versões afetadas

Produto listado: Flowintel Flowintel.
O registro lista a faixa afetada como anterior a 3.3.0.
A descrição afirma que o FlowIntel até a versão 3.3.0 é afetado. Essa redação difere um pouco da faixa acima e deve ser confirmada com o fornecedor.
O único limite de versão presente no registro é 3.3.0.

Status de exploração

O registro indica que a CVE não está listada no catálogo KEV da CISA.
Nenhuma exploração confirmada aparece nas fontes consultadas.
A probabilidade EPSS é 0,00417, com percentil de 0,34978, datada de 2026-10-23 no registro.
A avaliação SSVC indica exploração como nenhuma e automatizável como não.

Correção e mitigação

Aplique a correção referenciada no registro, que é um commit no repositório do FlowIntel no GitHub.
Atualize para a versão 3.3.0 ou posterior, já que a faixa do registro aponta essa versão como limite. Confirme com o mantenedor a versão corrigida exata.
Enquanto a correção não for implantada, limite quais usuários podem enviar URLs de referência externa e restrinja conexões de saída do servidor da aplicação por meio de controles de egresso de rede.
Verifique se serviços internos ou endpoints de metadados de nuvem são acessíveis a partir do host do FlowIntel e reduza essa exposição quando possível.

Orientações de detecção

Monitore requisições HTTP HEAD de saída inesperadas do servidor FlowIntel para faixas de endereços internas, loopback ou link-local.
Revise os logs da aplicação em busca de submissões de referências externas com esquemas de URL incomuns ou nomes de host internos.
Gere alertas para conexões iniciadas pelo servidor da aplicação em direção a redes privadas ou de metadados que a aplicação normalmente não utiliza.

Limitações das informações disponíveis

O registro não inclui o texto do aviso do fornecedor, detalhes de prova de conceito ou resultados de testes.
A diferença entre a faixa anterior a 3.3.0 e a descrição até 3.3.0 não é resolvida pelo registro.
O registro não informa quais implantações ou configurações específicas estão expostas.
A probabilidade de exploração se baseia apenas nos dados EPSS e SSVC listados, que não confirmam exploração.

Perguntas frequentes

O que é a CVE-2026-9813?

É uma vulnerabilidade de falsificação de requisição do lado do servidor na sondagem de URL de referência externa do FlowIntel, classificada como CWE-918. Segundo o registro, um usuário que consiga enviar uma URL de referência externa pode levar o servidor a enviar requisições HTTP HEAD a um destino escolhido.

A CVE-2026-9813 é explorada ativamente?

O registro indica que a CVE não está listada no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas. Os dados EPSS e SSVC do registro são estimativas, não confirmação de exploração.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.