CVE-2026-69079

CTI-Transmute proqramının autentifikasiya tələb etməyən /activity_timeline son nöqtəsində (endpoint) nəzarətsiz resurs istehlakı zəifliyi mövcuddur. Son nöqtə, ağlına gələn diapazonla məhdudlaşdırılmamış və istifadəçi tərəfindən idarə olunan days sorğu parametrini qəbul edir. Uzaqdakı, autentifikasiya olunmamış hücumçu bu parametr üçün həddindən artıq böyük dəyər göndərərək tətbiqin ixtiyari dərəcədə geniş dövr üzrə fəaliyyət məlumatlarını əldə etməsinə və emal etməsinə səbəb ola bilər. Bu, verilənlər bazasının, CPU-nun və ya yaddaşın həddindən artıq resurslarının istehlakına, eyni vaxtda gələn sorğuların emalının gecikməsinə və ya daxili server xətasına (internal server error) yol aça bilər. Təkrarlanan sorğular CTI-Transmute vebsaytının əlçatanlığını daha da pisləşdirə bilər. Zəiflik, sorğu edilən zaman oxu diapazonunun minimum bir gün və maksimum 1,095 gün olmaqla məhdudlaşdırılması ilə aradan qaldırılmışdır.