CVE-2026-72759
Açıklama
MISP cti-transmute'un etkilenen sürümlerinde, conversion-history detayları uç noktası eksik bir yetkilendirme kontrolü gerçekleştirmektedir. Bir geçmiş kaydı silinmiş bir dönüşüme referans verdiğinde, ilgili dönüşüm araması None döndürür. Önceki mantık, yalnızca dönüşüm nesnesi mevcut olduğunda ve görünürlük kontrolü başarısız olduğunda erişimi reddediyordu. Sonuç olarak, silinen dönüşümler yetkilendirme kontrolünü atlamış ve saklanan geçmiş giriş/çıkış bilgileri, ilgili geçmiş girdisini talep edebilen bir kullanıcıya ifşa edilebilmiştir. 22 Temmuz 2026 tarihli commit, mantığı dönüşümün eksik olduğu veya istek sahibinin izninin olmadığı her durumda erişimi reddedecek şekilde değiştirir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| misp cti-transmute | v ≤ 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.