CVE-2026-42070

Orta

Açıklama

Mantis Bug Tracker (MantisBT), açık kaynaklı bir hata takip sistemidir. 2.28.2 sürümünden önce, MantisBT içindeki mc_issue_update() fonksiyonu, update_bug_threshold erişimine sahip kullanıcıların (varsayılan ayarlarla UPDATER), diğer kullanıcılara ait bugnot'ları düzenlemesine, görünüm durumunu değiştirmesine ve zaman takibini modifiye etmesine izin vererek; özel mc_issue_note_update() fonksiyonu tarafından gerektirilen varsayılan DEVELOPER (seviye 55) eşiğini atlatmaktadır. Bu güvenlik açığı 2.28.2 sürümünde giderilmiştir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünMantisbt/mantisbt

Yayın28 May 2026

İlk görülme28 May 2026

Zayıflık türüCWE-863Hatalı yetki denetimi

Nasıl düzeltilir

Güncelleyin

mantisbt/mantisbt2.28.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
mantisbt/mantisbtPackagist	v < 2.28.2	2.28.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.