CVE-2026-72760
Təsvir
MISP cti-transmute-in təsirlənmiş versiyaları hesab izləmə siyahısı (account following-list) son nöqtəsi vasitəsilə istifadəçilərin e-poçt ünvanlarını ifşa edir. Autentifikasiya olunmuş istifadəçi digər hesabı izlədikdə, get_following() funksiyası API cavabında izlənilən istifadəçinin adını, istifadəçi ID-sini və izləmə tarixini göstərdiyi kimi, onun e-poçt sahəsini də daxil edir. E-poçt ünvanı bu funksionallıq üçün tələb olunmadığı və digər əlaqəli istifadəçi siyahılarında qeyd edilmədiyi üçün, autentifikasiya olunmuş hücumçu sistemli şəkildə istifadəçiləri izləyə və onların e-poçt ünvanlarını toplaya bilər. Düzəliş qaytarılan obyektdən user.email sahəsini silir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MISP cti-transmute | v ≤ 1.4.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.