CVE-2026-69079
Açıklama
CTI-Transmute, kimlik doğrulaması gerektirmeyen /activity_timeline uç noktasında kontrolsüz kaynak tüketimi zafiyeti içermektedir. Uç nokta, makul bir aralıkla sınırlandırılmamış, kullanıcı tarafından kontrol edilen bir days sorgu parametresini kabul etmektedir. Uzaktan, kimlik doğrulaması yapmamış bir saldırgan bu parametre için aşırı büyük bir değer göndererek uygulamanın keyfi olarak büyük bir dönem boyunca etkinlik verilerini almasına ve işlemesine neden olabilir. Bu durum aşırı veritabanı, CPU veya bellek kaynağı tüketebilir, eşzamanlı isteklerin işlenmesini geciktirebilir veya dahili sunucu hatası tetikleyebilir. Tekrarlanan istekler CTI-Transmute web sitesinin kullanılabilirliğini daha da bozabilir. Zafiyet, talep edilen zaman çizelgesi aralığının en az bir gün ve en fazla 1.095 gün olacak şekilde sınırlandırılmasıyla giderilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp cti-transmute | v ≤ 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.